欢迎各位兄弟 发布技术文章

这里的技术是共享的

You are here

AD 关于Windows系统中文件夹的【特殊权限】 有大用 有大大用 有大大用

在配置文件权限的时候,很多人都会看到权限中有一个特别的权限叫【特殊权限】image.png

如果说一般的权限比方说【修改】,【读取】啥的也都好理解,但这个【特殊权限】是个啥东西?或许很多人并不理解。那为了避免枯燥,这里先把【特殊权限】是个啥先告诉大家。

【特殊权限】说白了就是系统给指定用户的一个便捷,方便用户给自己加入一些相应的权限。其包括勾选上读取权限,更改权限,取得所有权限

如果这里不能理解,那我们就做一个简单的实验

实验准备材料:

windows虚拟机一台(专业版的,不怕折腾的话自己的本机也是可以,照做的话没什么危害)

②一颗热爱探索的心

实验环境

1.装一台虚拟机(这一步直接省略安装教程不是省略使用虚拟机!!!)

2.在随便一个盘里创建一个文件夹

image.png

 3.右击创建的文件夹,点击【属性】,再点击【安全】

image.png

 4.查看你的登录用户

4.1使用win+r键打开运行

image.png

 4.2输入whoami

image.png

 4.3好的,现在看起来并没有打开administrator,那么就继续键入compmgmt,打开计算机管理

image.png

 4.4 点开本地用户和组,点开【用户】,发现administrator用户图标右下角有一个向下的箭头,鼠标右键单击,选择【属性】

 

image.png

 4.5 把【禁用账户】勾掉,不选择,然后单击【应用】,再单击【确定】

image.png

 4.6 切换用户,登录admin账户

5.选中刚才创建的文件夹,右击【属性】,转到【安全】,就能看到你的administrators用户组的权限应该是完全控制。

image.png

 6 点击【高级】,进入高级安全设置

7.单击Authenticated Users,单击左下角【禁用继承】

image.png

Authenticated Users:已通过认证的用户组

SYSTEM:系统管理用户组

Users:普通用户组

Administrators:管理员用户组

 8 弹窗选择第一个

 image.png

 9.分别删除Authenticated Users和users两个用户(的权限)注意:不要把Authenticated和Administrator混了!!!

去除无关变量,减少无关变量对实验的影响

image.png        

 10.单击【确定】保存更改

11.使用命令创建zhangsan和lisi两个user账户

image.png

 为zhangsan、lisi两个用户设置不同权限,作为对照实验↓

12.回到【高级安全设置】,单击【添加】

image.png

 13.单击【选择主体】

image.png

 14.键入zhangsan,然后依次点击一下按键

image.png

 单击【检查名称】后应该会出现类似这样的改变

image.png

 15.单击【显示高级权限】

image.png

 16.将对钩打成这样,然后单击确定(lisi的与zhangsan不一样,lisi的请看第17步)

image.png

 这时候应该显示zhangsan用户拥有【特殊权限】

image.png

 17.接下来返回第十二步,为lisi添加权限

image.png

  这里可以看出两个用户都有全部的读取属性类,但却是不一样的

18.单击确定,保存所有更改

image.png

 19.切换成zhangsan用户,双击尝试查看该文件夹,提示无权查看内容

image.png

 20.尝试查看该文件夹的安全属性,发现没有管理员标识,可以更改(提高权限)

image.png

 21.切换lisi用户,尝试查看该文件夹内容,提示无权限查看

image.png

 21.尝试查看该文件夹的安全属性,发现无权查看,也就无权更改

image.png

 总结:特殊权限的实际用途是为了让用户自己设置权限,虽然看起来权限不高,但实际上可以配置到完全控制权限。

 


来自  https://blog.csdn.net/weixin_65232438/article/details/124867885


普通分类: