1. 爱玩数码首页
  2. 投稿

trustedinstaller权限是什么(windows各类文件权限详解)

windowsxp时代系统大多是安装在FAT32格式硬盘上的,没有文件权限功能,使用虽然方便,但安全性就很弱了,不同的用户之间也没办法限制文件访问,win7之后的系统默认安装在NTFS格式的硬盘上,NTFS文件系统的一大特色功能就是拥有权限控制功能,每个文件或文件夹的属性中都拥有一个安全选项卡,这里控制着访问者的权限。

trustedinstaller权限是什么(windows各类文件权限详解)

谈到权限,必须先搞清楚权限的访问者,即用户和组,常见的用户和组有以下几种:

Administrators组:管理员账户组,对计算机有不受限制的完全访问权,内置管理员Administrator和普通管理员账户都在这个组里。

Users组:普通权限用户组,可以运行大部分程序,更改一部分系统设置,是安全性最高的用户组,管理员和来宾账户也包含在此组内。

system账户:执行权限最高的系统账户,仅供运行系统级服务和进程使用,用户无法登陆该账户。

authenticated users:所有使用用户名和密码登陆成功的账户,不包含来宾账户guest。用该组代替everyone组可以防止匿名访问。

TrustedInstaller账户:系统文件管理权限最高的账户,由system运行Windows Modules Installer后生成的服务账户,大多数的系统文件修改删除需要此用户权限。

guest账户:来宾账户,权限最小的用户,仅供没有计算机账户的用户使用,访账户默认没有密码。

everyone用户组:顾名思义,所有的用户,这个计算机上的所有用户都属于这个组,通常用于设置公共或默认的权限时使用。

用户权限除了基本的读取、写入、修改等权限外,还有一些特殊权限,勾选“完全控制”则会拥有所有特殊权限。在属性-安全-高级设置中,继承的用户权限只能查看无法修改,自行添加的用户才可以编辑权限。

trustedinstaller权限是什么(windows各类文件权限详解)

NTFS权限的一些规则:

1.权限累加,用户可以同时在不同的组,所在组的权限累加即为用户权限。

2.权限继承,子文件夹和文件的默认权限将继承自父文件夹,windows默认的分区权限用户为authenticated users,system,administrators,users,即所有创建的文件夹和文件默认继承这些权限。

3.拒绝权限高于一切,用户一个组的访问权限被拒绝后,所在的其它组的可访问权限也会失效。

4.默认情况下文件的所有者是创建文件的用户,但管理员组拥有取得文件“所有者”的权利,文件的所有者可以修改文件的权限。

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,请发送邮件至87172970@qq.com举报,一经查实,本站将立刻删除。

发表评论

登录后才能评论