| 维度 | 共享 × 群体 × 权限（读/写/完全） |
|---|---|
| 来源 | 人工核对 + 管理员配合 |
| 产出 | 权限矩阵与超范围清单 |
矩阵示例
矩阵示例
共享名 | 应有群体 | 实际可访问群体 | 差异
财务共享 | 财务部 | 全员可读 | 高风险
部门公共盘 | 部门 | 全员可写 | 中风险权限核查需与业务确认“应有”基线：报告按最小权限原则给建议。
共享权限检查（矩阵法）
共享权限用矩阵核查：共享名 × 使用群体 × 需要的权限 × 实际权限，找出“范围过宽”与“写权限过松”。
易错点
- 只看共享权限不看 NTFS 权限（两者叠加）
- 未与业务确认“应有”范围即定性
数据来源与参考
- CIS Benchmarks（文件共享类）
- Microsoft 安全基线