Windows中的帐户和权限功能

   在继续阅读前有几个问题要搞清楚:

  首先,权限和权利的区别。在Windows操作系统中,权限和权利代表不同的内容。权限(Permission)代表一个用户对文件、文件夹、打印机等系统资源的访问能力;而权利(Right)代表用户对系统进行设置的能力。权限和权利可以统称为特权。

  其次,只有Windows NT以及后续的windows 2000/XP/2003中才有严格的特权等定义。除此之外如果要使用文件访问权限,文件还必须位于NTFS文件系统的分区上。跟FAT和FAT32文件系统相比,NTFS文件系统可以在保持簇大小不变的情况下支持更大的分区,还有一系列的安全特性,建议使用。不过DOS和Windows 9x操作系统并不能支持这种文件系统。有两种方法获得NTFS文件系统的分区:创建一个分区,然后格式化为NTFS文件系统;或者把现有的FAT或者FAT32文件系统的分区在保留数据的前提下转化为NTFS文件系统。这个转化可以使用Windows自带的convert.exe程序,在命令行状态下输入“convert c:/fs:ntfs”并回车就可以把C盘转换,其他盘需要替换C为相应的盘符。另外要注意,转换系统盘可能需要你重启动系统才能完成。

  用户帐户

  使用Windows 9x的时候,我们对用户帐户这个概念可能了解不多,因为Windows 9x中用户的概念不是很完善,所以很少有人使用。不过在Windows NT/2000/XP中,用户帐户则是和系统安全息息相关的一个重要因素,操作系统会根据不同的用户帐户以及预先的设置指派给每个用户相应的权限,以完成一定的任务。而且每个帐户之间是互相独立,各不打扰的。

  简单来说,系统中的帐户可以跟QQ等即时通讯软件中的帐户相比较,例如我们可以申请一个QQ号码,配合自己设置的密码,这就成了一个QQ帐户。利用这个帐户我们可以登录QQ,并跟预先添加的其他好友聊天,使用QQ提供的各种服务。但是一个人也可以申请多个QQ号码,而且这些号码之间并不会互相影响,例如我们在第一个号码中添加的好友不会自动添加到第二个号码中。

  通过使用Windows中的帐户,我们可以登录(可以是本地登录,也可以是网络登录)到Windows操作系统,使用相应的系统资源、查看自己的文件。除此之外,利用Windows的帐户我们还可以做到更多,例如每个帐户都有独立的收藏夹、我的文档文件夹、桌面快捷方式设置、Cookie等,每个用户用自己的帐户对系统进行的一般性设置都不会影响其他用户。

  那么要解决我家的矛盾,只要为每个家庭成员创建自己的帐户就可以了。要注意,在windows xp中,微软为了简化帐户和权限的设置,使用了各种简易方法,这样虽然使得设置更加简单,但是可设置的选项也少了很多,只能实现最简单的目标。如果想要进行更复杂的设置还需要使用windows 2000中类似的传统帐户以及权限设置方法。幸好这个在windows xp中也可以使用,我们会在后面详细说明。

  下面具体说明一下我们要实现的目标,相信大部分关心此文的用户也是为了相同的目的:

  每个使用计算机的人都有自己独立的帐户,并且互相不影响。

  每个人都有专用的文件夹用来保存自己的私人文件,其他人不能查看、修改或删除别人的私人文件。

  使用具有管理权限的帐户登录,在控制面板中打开“用户帐户”设置窗口,你将能看到图一的界面。在“挑选一项任务”选项下点击“创建一个新帐户”,接着系统需要你提供帐户的用户名,输入完成后点击下一步,接着需要选择帐户的类型(图二)。默认情况下windows xp提供了两种类型的帐户:计算机管理员和受限制帐户。顾名思义,计算机管理员是对计算机有最高控制权限的人,这类帐户可以对系统进行任何设置,查看、修改或者删除计算机上的所有文件。因此我们在创建这种帐户的时候一定要小心,因为使用这类帐户的用户错误的设置可能会造成很严重的系统障碍。安全起见也不建议日常使用中使用管理员帐户。所以这里我们选择帐户类型为“受限制用户”。接着我们分别为老爸、老妈和妹妹每人创建一个受限制帐户。


  以后启动计算机后将不会立刻出现桌面,而是出现类似图三的欢迎屏幕。在欢迎屏幕上,每个用户可以点击自己的帐户名并输入密码(如果需要的话)登录进Windows。每个用户使用自己的帐户登录后都能看到完全一样的初始桌面设置,而他们在这个桌面上进行的任何修改(例如添加或删除某个桌面快捷方式,或者更换墙纸)都只对自己生效,不会影响到别人。


  同时,他们可以把自己的私人文档保存到“我的文档”文件夹中,并把文件夹设置为专用。方法是这样的:使用自己的帐户登录系统,然后在“我的文档”文件夹上点击鼠标右键,选择属性,接着打开“共享”选项卡,选中“将该文件夹设为专用”(图四),这样别人就无法访问被设为专用的文件夹了。他们除了不能查看对方保存在“我的文档”中的文件,还不能删除在自己“我的文档”文件夹以外的任何文件和文件夹。除此之外,这些用户还可以给自己的帐户设置密码,这样在选择使用自己的帐户登录时就必须先输入正确的密码,否则登录将被拒绝。


  注意,将文件夹设为专用这个功能仅在简单文件共享开启的情况下有效,禁用简单文件共享后将只能使用传统方式设置该文件夹的访问权限。具体方法后面会详细说明。另外,不是所有的文件夹都可以直接设置为专用的,只有出于用户配置文件中的文件夹(也就是默认情况下的“我的文档”文件夹)才可以被设置为专用,您无法选择“将这个文件夹设为专用”选项:同时,系统盘使用了NTFS文件系统也是能够设置文件夹为专用的一个大前提。

  如果你用的操作系统是windows 2000,或者你想要在windows xp Professional下实现更复杂的权限设置,那么可以继续阅读以下的内容。

  注意:以下内容适合于windows 2000和windows xp Professional以及Windows Server 2003操作系统,不适合windows xp Home,同样也需要硬盘的文件系统为NTFS。

  我们仍然会以Windows XP Professional为例说明,因为在禁用了windows xp的简单文件共享后,其他的设置和windows 2000以及Windows Server 2003中没有太大区别。

  使用具有管理权限的帐户登录,在windows xp中,打开我的电脑,然后在“工具”菜单下点击“文件夹选项”,打开文件夹选项的“查看”选项卡。在这里,取消对“使用简单文件共享(推荐)”的选择(图五)。


  之后我们假设了要完成以下的目标:在C盘根目录下创建一个“Temp”文件夹,里面随意保存几个文件。我们要让老爸能够访问这个文件夹以及其中的文件,并能删除任何一个文件,但是不能给别人分配权限;老妈只能查看文件的内容,不能修改或者删除文件;禁止妹妹访问这个文件夹。

  在Temp文件夹上点击鼠标右键,选择“属性”,打开文件夹属性对话框,接着打开“安全”选项卡,你将能看到图六的界面。这里显示了几个默认安全组的权限设置。接着我们开始给老爸设置权限,点击旁边的“添加”按钮,然后输入老爸帐户的用户名,并回车,可以看见,用户列表中多出了老爸的帐户。用同样的方法把老妈和妹妹的帐户都添加到这个列表中,然后开始依次设置。


  因为我们允许老爸读取和修改以及删除其中的文件,因此在上面的窗口中选中老爸的用户名,然后在下面的“允许”复选框中选中“修改”、“读取和运行”、“列出文件夹目录”、“读取”和“写入”(图七)。请注意,这里不要简单地选中允许父亲帐户对该文件夹具有“完全控制”权限。因为完全控制意味着除了能读写修改和删除目标文件夹外,还可以给其他用户分配权限,这样显然不够安全,因此完全控制的权限最好不要随便分配给别人,尤其是受限制用户。

时间: 2025-01-19 09:42:54

Windows中的帐户和权限功能的相关文章

Windows 7用户帐户控制功能将在RC版修正

微软Windows 7 Beta版本中改进的UAC(用户帐户控制)功能虽然更方便用户使用,不过前些日子网上爆出了Windows 7 Beta的UAC安全漏洞问题.当恶意软件试图关闭UAC功能时,系统不会提示用户. 在问题出现后,微软一直坚称此功能不是漏洞,但他们将在下一个测试版本中做出改动.微软拒不认错的态度激起了网络上的抗议,目前Windows首席工程师Steven Sinofsky和微软核心操作系统业务副总裁Jon DeVaan只好联合出面表示,他们承认UAC的设计有些问题,而且知道这样做有

如何修复受损的Windows XP“用户帐户”

大家都知道,Windows XP 相比其它版本的 Windows 而言提供了 Windows 欢迎屏幕登录方式和快速用户切换的功能,为我们实现多人使用一台计算机提供了方便.正是因为如此,Windows XP 控制面板中的"用户帐户"也与其它版本的 Windows 有所不同,我们可以通过它选择是否启用欢迎屏幕.是否启用快速用户切换,以及为用户帐户设置头像等等. 然而,Windows XP 的"用户帐户"的主界面是一个基于 HTML 界面的程序,例如"用户帐户

如何在Windows XP系统保护帐户安全三绝招

  如何安全保护自己的帐户可不是一件容易的事,一些大意的用户将Windows帐户密码设置的太短.长时间不改密码等等都是影响帐户安全的重要杀手,不过现在我们从技术上来为这些大意的用户作出限制,那就是动用组策略这神奇的工具. 在开始菜单中打开运行对话框,输入"Gpedit.msc"打开组策略编辑器,依次浏览到"本地计算机策略"--"计算机配置"--"Windows设置"--"安全设置"--"帐户策略&

如何修复受损的Windows XP用户帐户很不错_WindowsXP

大家都知道,Windows XP 相比其它版本的 Windows 而言提供了 Windows 欢迎屏幕登录方式和快速用户切换的功能,为我们实现多人使用一台计算机提供了方便.正是因为如此,Windows XP 控制面板中的"用户帐户"也与其它版本的 Windows 有所不同,我们可以通过它选择是否启用欢迎屏幕.是否启用快速用户切换,以及为用户帐户设置头像等等.    然而,Windows XP 的"用户帐户"的主界面是一个基于 HTML 界面的程序,例如"用

PayPal新规:关闭国内帐户“个人付款”功能

中介交易 http://www.aliyun.com/zixun/aggregation/6858.html">SEO诊断 淘宝客 云主机 技术大厅 一直一来,PayPal的深得国内部分做外贸和网赚的站长喜欢,包括我自己.而其中的"个人付款"功能因为费率为0,也方便了很多做网赚站长的小额兑换,因为PayPal中国银行帐户提现要花35美元.近期,PayPal中文官方发布一则公告:<PayPal"个人付款"功能与费用调整>,引了很大的争议.

Adobe Flash播放器在Windows 10标准帐户当中停止工作

本月微软发布了最新的Windows 10更新,似乎导致Adobe Flash播放器运行出现问题.许多用户声称在使用标准账户情况下,Adobe Flash播放器在Internet Explorer和Edge浏览器当中停止工作.微软社区论坛的帖子显示除非是使用管理员帐户,否则Internet Explorer和Edge浏览器无法加载Adobe Flash播放器.就目前而言,还没有解决方法可用. 其中有些用户声称他们使用一个标准帐户浏览网页,以防止自己的电脑暴露在网络威胁当中,因此他们不愿意为了运行F

360极速浏览器中360帐户和Google同步服务有什么不同?

- 360帐户的服务器速度较快,更注重帐户内的数据隐私问题. - 退出登录后,浏览器不再显示帐户里的收藏夹等数据. - Google同步服务由于服务器在国外,某些情况下速度将受到影响. - Google同步服务退出登录后,浏览器仍然会显示帐户里的收藏夹等数据. - 在选项 - 高级选项 中,勾选"开启Google同步服务"即可打开Google同步服务.

修改windows xp系统管理员帐户头像图片的方法

1.有些朋友可能是不知道改,有些是不想改但想改的可进入看看. 2.在电脑"开始"-"控制面板"进入系统面板中. 3.然后如图所示,我们点击"用户帐户"y 4.进入之后就会看到有一个administrator用户,如果你修改过了可能是你修改过的名字 .点击administrator用户进入. 5.然后我们可以创建密码,与更改我的图片了,我们要修改图片当然点击第二个. 6.进入之后在此系统提供了一些头像了,当然如果你要找自己的头像我们可以点击下面的&

ASP在SQL Server 2k中新建帐号和权限

server ' 以下为在asp中增加一个sql server2000用户函数,并为建立一个数据库,给他dbo的权限 ' ****************注意:sql server的验证方式不要选仅为windows方式, ' **************** 允许远程sql server连接 ' ****************该函数已通过测试**************************** ' 有什么问题欢迎和我交流,以后会推出对sql server的一些管理操作程序 ' 参数:Str