為了保證Windows系統的安全穩定,很多用戶都是使用NTFS文件系統,因此共享文件夾的訪問權限不但受到“共享權限”限制,還受到NTFS文件系統的ACL(訪問控制列表)包含的訪問權限的制約。下面筆者就以“CCE”共享文件夾為例,介紹如何合理設置“cceuser”用戶對“CCE”共享文件夾的訪問權限,以此來增強共享文件夾的安全。
1. 共享權限設置 在資源管理器中,右鍵點擊“CCE”共享文件夾,選擇“屬性”,切換到“共享”標簽頁,點擊“權限”按鈕,彈出“CCE的權限”設置對話框,點擊“添加”按鈕,將“cceuser ”賬號添加到“組或用戶名稱”列表框內,這裡“cceuser”賬號對“CCE”共享文件夾要有讀取和寫入權限,因此筆者要給該賬號賦予“完全控制”權限,最後點擊“確定”按鈕,完成共享權限設置。
2. NTFS訪問權限設置 以上只是設置了“CCE”共享文件夾的共享訪問權限,畢竟“CCE”共享文件夾是受“共享訪問權限”和“NTFS訪問權限”雙重制約的,如果NTFS文件系統不允許“cceuser”用戶訪問共享,也是不行的,並且還要給該賬號設置合理的NTFS訪問權限。
在“CCE”共享文件屬性對話框中切換到“安全”標簽頁後,首先將“cceuser”賬號添加到“組或用戶名稱”列表框中,接下來還要為該賬號設置訪問權限。選中“cceuser”賬號後,在“cceuser的權限”列表框中選中“讀取和運行、列出文件夾目錄、讀取、修改和寫入”項目,最後點擊“確定”按鈕。
經過以上操作後,就完成了“CCE”共享文件夾的“cceuser”用戶的訪問權限設置,其它用戶的共享文件夾訪問權限設置方法是相同的,就不再贅述。