谢谢兄弟们帮忙。 - 中国DOS联盟论坛 - 中国DOS联盟之联合DOS论坛

NTFS权限能够很好控制系统上的资源。旧版NTFS(Windows NT)和当前NTFS(Windows 2000、Windows Server 2003和Windows XP)之间有许多相似之处，也存在一些区别。

　　NTFS权限能够很好控制系统上的资源。旧版NTFS(Windows NT)和当前NTFS(Windows 2000、Windows Server 2003和Windows XP)之间有许多相似之处，也存在一些区别。

　　许多经验丰富的管理员都熟悉应用于每个文件、文件夹、注册表项、打印机和活动目录(Active Directory)对象的新技术文件系统(NTFS)。NTFS最初在Windows NT中推出，以替代文件分配表(FAT)文件系统。这些年来，NTFS已经历几次改变。Windows 2000、Windows Server 2003和Windows XP使用其当前版本NTFS v5。

　　旧版NTFS(Windows NT)和当前NTFS之间存在许多相似点和一些区别。下面我们来详细了解一下。

　　标准与高级权限

　　你可以将NTFS权限设定为允许(Allow)或拒绝(Deny)，以下为旧版NTFS中的标准权限：

　　完全控制(Full Control)：用户可以修改、增加、移动和删除文件，以及它们相关的属性和目录。另外，用户还能改变所有文件和子目录的权限设置。

　　修改(Modify)：用户能够查看和修改文件和文件属性，包括删除和添加目录文件或文件属性。

　　读取与执行(Read & Execute)：用户可以运行可执行文件，包括脚本。

　　读取(Read)：用户能够查看文件和文件属性。

　　写入(Write)：用户能够改写文件。

　　微软后来改进了这些权限，增加以下内容：

　　遍历文件夹/执行文件(Traverse Folder/Execute File)：用户可以通过文件夹到达其它文件或文件夹，即使这些文件夹没有遍历文件或文件夹的权限。只有在“组策略”管理单元中没有将“跳过遍历检查”用户权限授予用户组或用户时，遍历文件夹才会生效。(默认情况下，Everyone用户组拥有“跳过遍历检查”用户权限。)

　　列出文件夹/读取数据(List Folder/Read Data)：用户可以查看一个文件的内容和数据文件列表。

　　读取属性(Read Attributes)：用户可以查看一个文件或文件夹的属性，如只读和隐藏。(NTFS定义这些属性。)

　　读取扩展属性(Read Extended Attributes)：用户可以查看一个文件或文件夹的扩展属性。(扩展属性由程序定义，可能各不相同。)

　　建立文件/写入数据(Create File/Write Data)：建立文件权限允许用户在文件夹内建立文件。(这个权限只应用于文件夹。)写入数据权限允许用户改写文件，覆盖现有内容。(这个权限只应用于文件。)

　　建立文件夹/附加数据(Create Folders/Append Data)：建立文件夹权限允许用户在文件夹内建立文件夹。(这个权限只应用于文件夹。)附加数据权限允许用户修改文件末尾部分，但他们不能改变、删除或覆盖现有数据。(这个权限只应用于文件。)

　　写入属性(Write Attributes)：用户可以修改文件或文件夹的属性，如只读或隐藏。(NTFS定义这些属性。)

　　写入扩展属性(Write Extended Attributes)：用户可以修改一个文件或文件夹的扩展属性。

　　删除(Delete)：用户可以删除文件或文件夹。(如果用户在该文件或文件夹上没有删除权限，但是在其父级的文件夹上有删除子文件及文件夹权限，那么就仍然可以删除它。)

　　读取权限(Read Permissions)：用户拥有文件或文件夹的读取权限，如完全控制、读取和写入。

　　变更权限(Change Permissions)：用户拥有文件或文件夹的变更权限，如完全控制、读取和写入。

　　取得所有权(Take Ownership)：用户可以取得文件或文件夹的所有权。文件的所有者总能改变这个文件的权限，不管文件或文件夹受到何种权限的保护。

　　主要区别

　　旧版NTFS和新版NTFS之间的最大区别在于建立了继承和外来权限优先级。虽然你可能认为拒绝权限的优先权最高，但事实并非如此。

　　以下为权限等级：

　　外来拒绝

　　外来允许

　　继承拒绝

　　继承允许

　　当一名用户访问每个文件、文件夹、注册表项、打印机和活动目录对象时，系统从上到下检查其权限。如果满足四个条件中的一个，它准许或拒绝访问。这使得你可以设置一个对象的权限继承，并对你的通用权限策略进行良好控制。

楼主要是不懂的话，请到网上查资料，网上有很多
总之我认为这个问题用批处理解决起来很麻烦，而且不灵活

第1楼　820206	发表于 2008-03-01 11:20
新手上路　发帖 5　积分 14
[已结]谢谢兄弟们帮忙。 1，禁止打开某文件夹,例：D:\abc，但可在地址栏中进入，D:\abc\ABC\ 2，禁止在D盘根目录下新建文件或文件夹。 3，恢复以上限制。。谢谢兄弟们 [ Last edited by 820206 on 2008-3-1 at 01:40 PM ]

第2楼　820206	发表于 2008-03-01 11:45
新手上路　发帖 5　积分 14
在线等的啊，谢谢

第3楼　pinghu	发表于 2008-03-01 12:28
中级用户　发帖 130　积分 307
为什么不用权限设置，如果你的分区文件系统是ntfs的话你搞这个有什么实际意义呢，要限制的文件夹很多吗

第4楼　820206	发表于 2008-03-01 12:33
新手上路　发帖 5　积分 14
谢谢楼上的兄弟，请问这个权限如何做？

第5楼　knoppix7	发表于 2008-03-01 12:47
银牌会员　发帖 634　积分 1,287　来自 cmd.exe
CACLS /?

第6楼　zerocq	发表于 2008-03-01 12:48
中级用户　发帖 196　积分 458
第二项可以使用xcacls设置D盘无法写操作第一项好像无法式实现

第7楼　pinghu	发表于 2008-03-01 13:02
中级用户　发帖 130　积分 307
以下是网上资料 NTFS权限能够很好控制系统上的资源。旧版NTFS(Windows NT)和当前NTFS(Windows 2000、Windows Server 2003和Windows XP)之间有许多相似之处，也存在一些区别。　　NTFS权限能够很好控制系统上的资源。旧版NTFS(Windows NT)和当前NTFS(Windows 2000、Windows Server 2003和Windows XP)之间有许多相似之处，也存在一些区别。　　许多经验丰富的管理员都熟悉应用于每个文件、文件夹、注册表项、打印机和活动目录(Active Directory)对象的新技术文件系统(NTFS)。NTFS最初在Windows NT中推出，以替代文件分配表(FAT)文件系统。这些年来，NTFS已经历几次改变。Windows 2000、Windows Server 2003和Windows XP使用其当前版本NTFS v5。　　旧版NTFS(Windows NT)和当前NTFS之间存在许多相似点和一些区别。下面我们来详细了解一下。　　标准与高级权限　　你可以将NTFS权限设定为允许(Allow)或拒绝(Deny)，以下为旧版NTFS中的标准权限：　　完全控制(Full Control)：用户可以修改、增加、移动和删除文件，以及它们相关的属性和目录。另外，用户还能改变所有文件和子目录的权限设置。　　修改(Modify)：用户能够查看和修改文件和文件属性，包括删除和添加目录文件或文件属性。　　读取与执行(Read & Execute)：用户可以运行可执行文件，包括脚本。　　读取(Read)：用户能够查看文件和文件属性。　　写入(Write)：用户能够改写文件。　　微软后来改进了这些权限，增加以下内容：　　遍历文件夹/执行文件(Traverse Folder/Execute File)：用户可以通过文件夹到达其它文件或文件夹，即使这些文件夹没有遍历文件或文件夹的权限。只有在“组策略”管理单元中没有将“跳过遍历检查”用户权限授予用户组或用户时，遍历文件夹才会生效。(默认情况下，Everyone用户组拥有“跳过遍历检查”用户权限。) 　　列出文件夹/读取数据(List Folder/Read Data)：用户可以查看一个文件的内容和数据文件列表。　　读取属性(Read Attributes)：用户可以查看一个文件或文件夹的属性，如只读和隐藏。(NTFS定义这些属性。) 　　读取扩展属性(Read Extended Attributes)：用户可以查看一个文件或文件夹的扩展属性。(扩展属性由程序定义，可能各不相同。) 　　建立文件/写入数据(Create File/Write Data)：建立文件权限允许用户在文件夹内建立文件。(这个权限只应用于文件夹。)写入数据权限允许用户改写文件，覆盖现有内容。(这个权限只应用于文件。) 　　建立文件夹/附加数据(Create Folders/Append Data)：建立文件夹权限允许用户在文件夹内建立文件夹。(这个权限只应用于文件夹。)附加数据权限允许用户修改文件末尾部分，但他们不能改变、删除或覆盖现有数据。(这个权限只应用于文件。) 　　写入属性(Write Attributes)：用户可以修改文件或文件夹的属性，如只读或隐藏。(NTFS定义这些属性。) 　　写入扩展属性(Write Extended Attributes)：用户可以修改一个文件或文件夹的扩展属性。　　删除(Delete)：用户可以删除文件或文件夹。(如果用户在该文件或文件夹上没有删除权限，但是在其父级的文件夹上有删除子文件及文件夹权限，那么就仍然可以删除它。) 　　读取权限(Read Permissions)：用户拥有文件或文件夹的读取权限，如完全控制、读取和写入。　　变更权限(Change Permissions)：用户拥有文件或文件夹的变更权限，如完全控制、读取和写入。　　取得所有权(Take Ownership)：用户可以取得文件或文件夹的所有权。文件的所有者总能改变这个文件的权限，不管文件或文件夹受到何种权限的保护。　　主要区别　　旧版NTFS和新版NTFS之间的最大区别在于建立了继承和外来权限优先级。虽然你可能认为拒绝权限的优先权最高，但事实并非如此。　　以下为权限等级：　　外来拒绝　　外来允许　　继承拒绝　　继承允许　　当一名用户访问每个文件、文件夹、注册表项、打印机和活动目录对象时，系统从上到下检查其权限。如果满足四个条件中的一个，它准许或拒绝访问。这使得你可以设置一个对象的权限继承，并对你的通用权限策略进行良好控制。楼主要是不懂的话，请到网上查资料，网上有很多总之我认为这个问题用批处理解决起来很麻烦，而且不灵活

第8楼　820206	发表于 2008-03-01 13:23
新手上路　发帖 5　积分 14
有点明白了NTFS格式下 cacls d:\game /p everyone:N 禁止访问某文件夹 cacls d:\ /g everyone:R 禁止新建 attrib +s +h +r d:\game 恢复只要在安全选项里做相应的修改。谢谢各位。 [ Last edited by 820206 on 2008-3-1 at 01:28 PM ]

第9楼　everest79	发表于 2008-03-01 13:23
金牌会员　发帖 1,127　积分 2,564
你的要求批处理做不到