红客必学:Windows下的权限设置详解

分配给该组的默认权限允许对整个系统进行完全控制。所以，只有受信任的人员才可成为该组的成员。Users 组提供了一个最安全的程序运行环境。在经过 NTFS 格式化的卷上，默认安全设置旨在禁止该组的成员危及操作系统和已安装程序的完整性。Users 可以关闭工作站，但不能关闭服务器。而低权限的用户无法对高权限的用户进行任何操作。弊就是以 Administrators 组成员的身份运行计算机将使系统容易受到特洛伊木马、病毒及其他安全风险的威胁。永远也不可以从Administrators 组删除 Administrator 帐户，但可以重命名或禁用该帐户。“完全控制”就是对此卷或目录拥有不受限制的完全访问。下面的任何一项没有被选中时，“修改”条件将不再成立。而“特别”则是对以上的六种权限进行了细分。