Windows Server 2016 学习笔记 24：NTFS 权限中的“读取”与“列出文件夹内容”

🔥 个人主页： 杨利杰YJlio

❄️ 个人专栏： 《Windows 疑难杂症与工单复盘案例库》     《Sysinternals实战教程》

《WINDOWS教程》     《Windows PowerShell 实战》     《IOS插件分析测试》

《超简单：用Python让Excel飞起来》

🌟 让复杂的事情更简单，让重复的工作自动化

Windows Server 2016 学习笔记 24：NTFS 权限中的“读取”与“列出文件夹内容”

文章目录

• Windows Server 2016 学习笔记 24：NTFS 权限中的“读取”与“列出文件夹内容”
• • 本节概览
  • 实验准备与权限继承
  • “读取”：可以查看文件内容
  • “列出文件夹内容”：可以看到目录清单
  • 两项权限对照
  • 实操复盘顺序
  • 总结
  • 课程来源

本节概览

本节用普通用户登录实验环境，区分 NTFS 权限中的“读取”和“列出文件夹内容”。课程观察结果是：读取允许打开并查看文件内容；列出文件夹内容允许看到目录项目名称，但不能打开项目读取内容。课程还展示了权限继承，以及复制继承权限后再单独调整文件夹设置的操作。

实验准备与权限继承

老师先查看安全属性中的权限主体，包括 CREATOR OWNER、SYSTEM、Administrators 和 Users 等。课程口述 Administrators 具有完全控制，普通 Users 组具有读取、列出文件夹内容和执行等权限。

为了验证普通用户的实际访问效果，老师创建本地测试账户，将其加入远程桌面相关组并启用远程桌面，再用该账户登录。账户名及创建命令的具体参数无法确认，因此不补写。

目标文件夹的权限来自上级对象继承。课程在高级安全设置中停止继承并复制已有权限，然后编辑当前文件夹的权限，以便单独测试。

“读取”：可以查看文件内容

授予读取权限后，测试用户能够打开文件夹并读取其中的文件。老师继续尝试保存修改、重命名和删除，均未成功。课程还查看文件和子文件夹权限，说明权限会应用到其中的项目。

因此，在本节实验场景中，“读取”对应查看文件内容，不能据此推断用户具有修改、重命名或删除能力。

“列出文件夹内容”：可以看到目录清单

将权限调整为“列出文件夹内容”后，测试用户可以看到文件夹中的文件和子文件夹名称，但不能打开文件或子文件夹读取其内容。老师还在子文件夹中创建文件后检查，普通用户仍只能看到项目而不能读取内容。

这项权限关注目录清单的可见性；与读取文件内容不是同一件事。课程强调要实际用测试账户操作验证，不要只凭权限名称判断效果。

两项权限对照

具体结果还会受其他权限项、继承关系和拒绝项影响，因此表格只概括本节的实验设置。

实操复盘顺序

总结

“读取”允许查看文件内容；“列出文件夹内容”允许看到目录项目名称。本节通过普通用户实际登录验证了两者的差异，并展示权限继承对结果的影响。设置权限后要用目标用户实际操作验证，才能确认最终访问效果。

课程来源

本文依据《4-2、文件夹的NTFS权限-读取和列出内容》课程讲解整理，配图为学习示意，不代表真实安全属性截图。

返回顶部