使用NTFS分区最大的优点之一就是可以为文件夹设置不同的权限，做到按需分配，使安全性得到提高。
1．创建用户
由于权限是与用户帐号相对应的，因此我们在授权之前需要建立相应的帐户。
右击桌面上“我的电脑”图标，在弹出的菜单中选择“管理”命令，在打开的“计算机管理”窗口左侧选择“系统工具—本地用户和组—用户”，然后在窗口右边空白处右击，在弹出的菜单中选择“新用户”，在打开的窗口中输入用户名、密码，并设置相应的选项，然后单击“创建”按钮完成该用户的创建（图2）。
小提示：新建创的用户属于Users组的成员，了解用户帐户所属的组将可以避免重复问题的发生。
2．设置分区访问权限
对于一些保存了重要内容的分区来说，我们并不希望所有人都能访问，也不希望能够访问的人都拥有相同的操作权限，因此我们需要对其进行权限分配。
右击需要进行管理的分区，打开其属性窗口，再切换到“安全”选项卡，在此我们可以看到系统默认分配的权限非常宽松，基本上所有的用户和组都拥有“完全控制”的权限，遵循授权的“最小”原则，我们需要将这些工作组选中，然后单击“删除”按钮全部删除。
删除完默认产生的组后，我们就可以单击“添加”按钮，在打开的“选择用户或组”窗口中将需要授权的用户名称添加进来，然后选中添加进来的用户，在下方的权限列表中根据用户的身份为其分配相应的权限（图3）。需要注意的是授权时我们一般只在“允许”列中进行操作，选中相应的权限即表示授予，清空选择表示没有授予该权限，并不需要选中“拒绝”列表中的内容。
如果我们需要为多个用户授予同样的权限，那么可以在计算机管理中新建一个组，然后将这些用户加入到该组中，在进行权限授予时只要针对该组进行操作即可。不过要注意“权限是叠加的”这一原则，即如果我们为用户授权了“读取”的权限，而同时该用户所属的组授予了“写入”权限，那么该用户就同时拥有“读取”和“写入”两种权限。
小提示：如果打开的NTFS分区属性窗口中没有“安全”选项卡，那么你可以先打开“文件夹选项”窗口，切换到“查看”选项卡，将其中的“使用简单文件共享”选项取消。
3．权限的含义
在上面进行授权时我们看到下方的权限列表有大小不同的控制权限，那么它们到底对应哪些用途呢？
（见表1）
这里的权限划分比较粗，其实我们只要单击权限设置窗口底部的“高级”按钮，在打开的高级安全设置窗口中，切换到“权限”选项卡，选中某个帐号后单击“编辑”按钮，就可以在打开的窗口中进行更加详细的权限设置。
在详细权限设置窗口上方还可以设置权限应用的范围，例如我们选择“该文件夹，及子文件夹”，那么除选中的文件夹外，其子文件夹也会一并设置相同的权限，但是里面的文件却不会应用这样的权限（图4），怎么样，够细致吧。
4．权限继承与取消
当我们对分区里的文件夹或文件进行权限设置时，一些细心的朋友会发现其属性窗口中“安全”选项卡里的权限处于灰色状态，无法像分区权限那样进行修改。其实这就是因为该文件夹或文件继承了上级目录的权限。
如果我们要取消这种继承关系，为文件夹设置不同的权限，那么只要单击“安全”选项卡底部的“高级”按钮，在打开的窗口中取消“从父项继承那些可以应用到子对象的权限项目……”选项（图5），并在随后弹出的菜单中单击“复制”或“删除”按钮即可取消这种继承关系。
小提示：单击“复制”按钮，子文件夹将保留继承的权限，但此时用户已经可以对继承的权限作出修改；单击“删除”按钮，子文件夹将取消来自上级目录继承的权限，需要用户重新作出权限分配。
5．取得所有权
相信很多朋友一定会认为“完全控制”已经是最高权限了。其实这种看法并不完全正确，因为最高权限是“取得所有权”。文件的所有权默认情况下属于文件的创建者，如果我们需要追加所有权，可以在图5的权限高级安全设置窗口中添加或选中相应的用户名称，单击“编辑”按钮，然后在权限列表的最底部选中“取得所有权”项即可。
小提示：给文件和文件夹设置了权限但是重装了系统，造成文件夹无法访问，那么就可以让拥有管理员权限的帐号登录，重新取得所有权的方式来恢复访问。
6．个人专用文件夹
对于个人用户来说，我们设置访问权限的目的最清楚，就是不希望其他用户查看自己的秘密内容。因此在Windows XP中提供了一个简单共享的方式，在这种方式下进行安全设置则简单了许多。
首先打开“文件夹选项”窗口，在“查看”选项卡中选中“使用简单文件共享”或者单击“还原为默认值”按钮并保存设置；然后右击指定的文件夹，在弹出的菜单中选择“共享与安全”命令，在打开的窗口中把“将这个文件夹设为专用”选项选中（图6），单击“确定”按钮保存设置。这样以其它帐号登录的用户就无权访问该文件夹了。
小提示：如果当前帐号没有设置登录密码，那么按下“确定”按钮时，系统会善意的询问是否要为自己创建一个密码哟。
八哥网原创作品，转载请注明出处链接http://www.it8g.com
推荐阅读：
