在本文中，我们将向大家介绍NTFS文件系统权限设置以及它们的默认应用范围。通过这篇文章，我们可以了解到每一个权限所包含的内容以及它们在系统等级中的继承关系，从而弥补我们在系统安全领域的知识漏洞。

　　--------------------------------------------------------------------------------------------

　　在本文中，我将针对Windows Vista Business Edition的系统权限进行讲解。其它不同版本的Windows系统，比如Windows NT, Windows 2000, 2003, XP,以及2008等，根据版本不同会有些许差异。而默认的应用范围则完全不同，比如在Windows 2000中，Everyone组的默认NTFS权限对于C：来说是Full Control的，而这种权限被整个等级继承，这种现象对于系统安全来说极为不利。其它版本的Windows在这方面进行了改善，避免了类似安全漏洞。

　　对于大多数应用来说， NTFS 权限种类足够用了。这些默认的权限包括：

　　1. 完全控制

　　2. 修改

　　3. 读取和执行

　　4. 文件夹内容列表

　　5. 读取

　　6. 写入

　　一般来说，如果某个用户拥有了 Modify(修改)权限，他就拥有了修改相关文件和文件夹的权限。又比如拥有Read and Execute(读取和执行)权限，那么就同时拥有了读取和文件夹内容列表的权限。而Write (写入)权限则有些特别，因为有时候我们希望用户可以对文件或者文件夹进行写入操作，但是却不希望他们读取其中的内容。另一个具有极大诱惑力的权限就是 Full Control(完全控制)。 Full Control权限不仅可以让用户具有编辑文件和文件夹的功能，还可以控制修改文件和文件夹的访问属性。

　　这些默认权限其实是由一些独立的权限组合成的，具体组合方式如表A所示：.

　　表A