admin管理员组

文章数量:1534358

2024年4月23日发(作者:)

windows中,权限指的是不同账户对文件,文件夹,注册表等的访问能力

在windows中,为不同的账户设置权限很重要,可以防止重要文件被其他人所修改,使

系统崩溃

我们可以在控制面板中设置账户时设置权限

作为微软第一个稳定且安全的操作系统,Windows XP经过几年的磨合过渡期,终于

以超过Windows系列操作系统50%的用户占有量成为目前用户使用最多的操作系统。在

慢慢熟悉了Windows XP后,人们逐渐开始不满足基本的系统应用了,他们更加渴望学

习一些较深入且实用的知识,以便能让系统充分发挥出Windows XP的高级性能。

因此本文以Windows XP Professional版本为平台,引领大家感受一下Windows

XP在"权限"方面的设计魅力!

一、什么是权限

Windows XP提供了非常细致的权限控制项,能够精确定制用户对资源的访问控制能

力,大多数的权限从其名称上就可以基本了解其所能实现的内容。

" 权限"(Permission)是针对资源而言的。也就是说,设置权限只能是以资源为对象,

即"设置某个文件夹有哪些用户可以拥有相应的权限",而不能是以用户为主,即"设置某个

用户可以对哪些资源拥有权限"。这就意味着"权限"必须针对"资源"而言,脱离了资源去谈

权限毫无意义──在提到权限的具体实施时,"某个资源"是必须存在的。

利用权限可以控制资源被访问的方式,如User组的成员对某个资源拥有"读取"操作权

限、Administrators组成员拥有"读取+写入+删除"操作权限等。

值得一提的是,有一些Windows用户往往会将"权力"与"权限"两个非常相似的概念

搞混淆,这里做一下简单解释:"权力"(Right)主要是针对用户而言的。"权力"通常包含"

登录权力" (Logon Right)和"特权"(Privilege)两种。登录权力决定了用户如何登录到计算

机,如是否采用本地交互式登录、是否为网络登录等。特权则是一系列权力的总称,这些

权力主要用于帮助用户对系统进行管理,如是否允许用户安装或加载驱动程序等。显然,

权力与权限有本质上的区别。

二、安全标识符、访问控制列表、安全主体

说到Windows XP的权限,就不能不说说"安全标识符"(Security Identifier, SID)、

"访问控制列表"(Access Control List,ACL)和安全主体(Security Principal)这三个与其

息息相关的设计了。

1.安全标识符

安全标识符在Windows XP中,系统是通过SID对用户进行识别的,而不是很多用

户认为的"用户名称"。SID可以应用于系统内的所有用户、组、服务或计算机,因为SID

是一个具有惟一性、绝对不会重复产生的数值,所以,在删除了一个账户(如名为"A"的账

户)后,再次创建这个"A"账户时,前一个A与后一个A账户的SID是不相同的。这种设计

使得账户的权限得到了最基础的保护,盗用权限的情况也就彻底杜绝了。

查看用户、组、服务或计算机的SID值,可以使用 "Whoami"工具来执行,该工具包

含在Windows XP安装光盘的"SupportTools"目录中,双击执行该目录下的"Setup"文

本文标签: 用户权限资源权力设置