首页/系统/Windows 运维速查/NTFS 权限基础(基本权限与高级权限)

NTFS 权限基础(基本权限与高级权限)

读/写/修改/完全控制是基本权限的组合视图;底层由 14 项高级权限构成,理解组合关系才能看懂 ACL。

Windows 运维速查系统更新于 2026-10-12
用途理解 NTFS 权限层级
基本权限读取、写入、修改、完全控制等包装视图
高级权限遍历、创建文件/目录、删除子项、取得所有权等细项组合

常用示例

常用示例
# 查看基本权限(图形等价)
(Get-Acl D:\Share).Access | Select-Object IdentityReference, FileSystemRights, AccessControlType
# 查看原始 SDDL
(Get-Acl D:\Share).Sddl
“修改”(M) = 读 + 写 + 删除(含子项);比“写”(W) 大得多,授权别混淆。

易错点

  • “写入”不含删除;“修改”才含删除,很多“不能删”问题源于此
  • 权限是累积的(组并集),但显式拒绝优先一切

数据来源与参考

  • Microsoft Learn:NTFS 权限
  • Microsoft Learn:访问控制列表

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌