windows預設資料夾許可權(提升許可權用)

阿新 • • 發佈：2019-02-02

檔案或資料夾	使用者組		建議許可權		繼承方式
%AllUsersProfile% 包含了每個使用者的桌面以及配置檔案的資料夾，通常位於C:/Documents and Settings/All Users下		Administrators		完全控制		繼承
		SYSTEM		完全控制
		Users		讀，執行
%AllUsersProfile%/Application Data 包含了應用程式的狀態資料		Administrators CREATOR OWNER		完全控制完全控制（僅子資料夾和檔案）		繼承
		SYSTEM		完全控制
		Users		讀，執行
		Users		寫（僅該資料夾赫子資料夾）
%AllUsersProfile%/Application Data/Microsoft 包含微軟應用程式的狀態資訊		Administrators		完全控制		取代
		Users		讀，執行
		SYSTEM		完全控制
%AllUsersProfile%/Application Data/Microsoft/Crypto/DSS/MachineKeys		Administrators		完全控制		取代
		SYSTEM		完全控制
		Users		列出資料夾、讀取屬性、讀取擴充套件屬性、建立檔案、建立資料夾、寫入屬性、寫入擴充套件屬性、讀取許可權（僅此資料夾）
%AllUsersProfile%/Application Data/Microsoft/Crypto/RSA/MachineKeys		Administrators		完全控制		取代
		SYSTEM		完全控制
		Users		列出資料夾、讀取屬性、讀取擴充套件屬性、建立檔案、建立資料夾、寫入屬性、寫入擴充套件屬性、讀取許可權（僅此資料夾）
%AllUsersProfile%/Application Data/Microsoft/Dr Watson 包含華生醫生應用程式錯誤日誌的資料夾		Administrators CREATOR OWNER		完全控制完全控制（僅子資料夾和檔案）		取代
		SYSTEM Users		完全控制讀、執行
		Users		遍歷資料夾、建立檔案、建立資料夾（僅子資料夾和檔案）
%AllUsersProfile%/Application Data/Microsoft/DrWatson/drwtsn32.log 華生醫生應用程式的錯誤日誌注意：這個設定僅在drwtsn32.log 檔案被建立後才有意義。為了安全起見，我們不應冒著風險把這個日誌檔案儲存在隨便一個人都可以訪問到的地方，drwtsn32.exe應用程式可以自己執行並在系統崩潰時儲存檔案到一個特定的安全位置。		Administrators		完全控制		取代
		CREATOR OWNER		完全控制（僅子資料夾和檔案）
		SYSTEM		完全控制
		Users		修改
%AllUsersProfile%/Application Data/ Microsoft/HTML Help		Administrators SYSTEM		完全控制完全控制		取代
		Users		完全控制
%AllUsersProfile%/Application Data/ Microsoft/Media Index		Administrators		完全控制		取代
		SYSTEM		完全控制
		Users Users Users		讀、執行、建立檔案、建立資料夾、寫入屬性、寫入擴充套件屬性、讀取許可權（僅此資料夾）寫（僅此檔案和子資料夾）
%AllUsersProfile%/Documents 注意：當在資源管理器中檢視%AllUsersProfile%資料夾時，Documents子資料夾將顯示為“共享的文件”		Administrators CREATOR OWNER		完全控制完全控制（僅子資料夾和檔案）		取代
		SYSTEM Users		完全控制讀、寫入屬性（僅此資料夾和子資料夾）
%AllUsersProfile%/Documents/desktop.ini		Administrators SYSTEM		完全控制完全控制		取代
		Users		讀、執行
%AllUsersProfile%/DRM		忽略		忽略
%ProgramFiles% 用來安裝應用程式的資料夾，預設情況下，通常是%SystemDrive%/Program Files		Administrators CREATOR OWNER		完全控制完全控制（僅子資料夾和檔案）		取代
		SYSTEM		完全控制
		Users		讀、執行
%SystemDrive% 用來安裝Windows XP的硬碟分割槽，包含了啟動系統所需的重要系統檔案		Administrators CREATOR OWNER SYSTEM Users		完全控制完全控制（僅子資料夾和檔案）完全控制讀、執行		繼承
%SystemDrive%/autoexec.bat c:/autoexec.bat 一些遺留的DOS應用程式需要的路徑，DOS應用程式實際的初始化檔案是%SystemRoot%/system32/autoexec.nt		Administrators		完全控制		取代
		Users		讀、執行
		SYSTEM		完全控制
%SystemDrive%/boot.ini c:/boot.ini 引導選單		Administrators		完全控制		取代
		SYSTEM		完全控制
%SystemDrive%/config.sys c:/config.sys 一些遺留的DOS應用程式需要的路徑，DOS應用程式的實際初始化檔案是 %SystemRoot%/system32/config.nt		Administrators		完全控制		取代
		Users		讀、執行
		SYSTEM		完全控制
%SystemDrive%/Documents and Settings 儲存使用者配置檔案的資料夾		Administrators		完全控制		繼承
		SYSTEM		完全控制
		Users		讀、執行
%SystemDrive%/Documents and Settings/ Administrator 儲存了預設管理員配置檔案的資料夾		Administrators		完全控制		取代
		SYSTEM		完全控制
%SystemDrive%/Documents and Settings/ Default User 包含針對使用者第一次登入所需要預設桌面和配置檔案的資料夾		Administrators SYSTEM		完全控制完全控制			取代
		Users		讀、執行
%SystemDrive%/io.sys 作為DOS檔案佔位符的空檔案，被用來判斷系統分割槽的位置		Administrators		完全控制			取代
		SYSTEM		完全控制
		Users		讀、執行
%SystemDrive%/msdos.sys 作為DOS檔案佔位符的空檔案，被用來判斷系統分割槽的位置		Administrators		完全控制			取代
		SYSTEM		完全控制
		Users		讀、執行
%SystemDrive%/ntbootdd.sys SCSI裝置的驅動程式，當由SCSI裝置或者boot.ini檔案中有相關記錄是使用		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemDrive%/ntdetect.com c:/ntdetect.com 在Windows XP引導時探測硬體的檔案		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemDrive%/ntldr c:/ntldr Windows XP 作業系統引導檔案		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemDrive%/System Volume Information 只能被SYSTEM訪問		忽略		忽略
%SystemRoot% 安裝了Windows XP作業系統的資料夾，對於全新安裝的Windows XP，預設該資料夾名為WINDOWS。升級上來的Windows XP會沿用老系統的系統資料夾名稱，如果是從Windows NT 4.0或者2000升級來得通常叫做Winnt，從Windows 9x升級來得通常叫做Windows。		Administrators		完全控制			取代
		CREATOR OWNER		完全控制（僅子資料夾和檔案）
		SYSTEM		完全控制
		Users		讀、執行
%SystemRoot%/$NtServicePackUninstall$ 包含了要解除安裝Service Pack所需的老版本系統檔案的備份		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/CSC 包含了本機所有使用者的離線檔案，CSC意味著“client side caching”		Administrators		完全控制			取代
%SystemRoot%/Debug 包含了大量的Log檔案		Administrators CREATOR OWNER		完全控制完全控制（僅子資料夾和檔案）			繼承
		SYSTEM		完全控制
		Users		讀、執行
%SystemRoot%/Debug/UserMode 包含了所使用的組策略應用的日誌		Administrators SYSTEM		完全控制完全控制			繼承
		Users		遍歷資料夾、列出資料夾、建立檔案（僅此資料夾）、寫入資料、附加資料（僅檔案）
%SystemRoot%/Debug/UserMode/ userenv.log 策略應用的日誌檔案		Administrators SYSTEM		完全控制完全控制			取代
		Users		寫入資料、附加資料
%SystemRoot%/Installer		Administrators SYSTEM		完全控制完全控制			取代
		Users		讀、執行
%SystemRoot%/Offline Web Pages 用於儲存離線瀏覽的網頁的資料夾		忽略		忽略
%SystemRoot%/Prefetch 包含了預讀取得快取檔案		Administrators		完全控制（僅此資料夾）			取代
		SYSTEM		完全控制（僅此資料夾）
%SystemRoot%/regedit.exe 登錄檔編輯器		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/Registration 儲存被COM+應用程式讀取的CLB（Component Load Balancing，元件負載平衡）註冊檔案的資料夾		Administrators SYSTEM		完全控制（僅此資料夾和檔案）完全控制（僅此資料夾和檔案）			取代
		Users		讀（僅此資料夾和檔案）
%SystemRoot%/Registration/CRMLog		Administrators		完全控制			取代
		CREATOR OWNER		完全控制（僅子資料夾及檔案）
		SYSTEM		完全控制
		Users		遍歷資料夾、列出資料夾、讀取屬性、讀取擴充套件屬性、建立檔案、讀取許可（僅此資料夾）、讀取資料、寫入資料、附加資料、寫入屬性、寫入擴充套件屬性、刪除
%SystemRoot%/repair 儲存在系統修復時所需要的SAM資料庫備份以及其它重要登錄檔和系統檔案備份的資料夾。		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/security 包含了安全模板和分析資料庫		Administrators CREATOR OWNER		完全控制完全控制（僅子資料夾和檔案）			取代
		SYSTEM		完全控制
%SystemRoot%/system32 包含核心系統檔案		Administrators CREATOR OWNER		完全控制完全控制（僅子資料夾和檔案）			取代
		SYSTEM		完全控制
		Users		讀、執行
%SystemRoot%/system32/arp.exe 顯示和修改IP到MAC地址的ARP（address resolution protocol）轉換表		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/system32/at.exe 預設一個程式在指定的日期和時間執行		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/system32/ciadv.msc 索引服務通用控制檯		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/system32/Com/comexp.msc 元件服務通用控制檯		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/system32/compmgmt.msc 計算機管理通用控制檯		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/system32/config 包含登錄檔檔案和系統日誌		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/system32/devmgmt.msc 裝置管理器通用控制檯		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/system32/dfrg.msc 磁碟碎片整理程式通用控制檯		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/system32/diskmgmt.msc 磁碟管理通用控制檯		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/system32/dllcache 包含了受保護的系統檔案的副本，這些檔案可以被系統檔案檢查器用來恢復被損壞或者修改過的系統檔案		Administrators		完全控制			取代
		CREATOR OWNER		完全控制（僅子資料夾和檔案）
		SYSTEM		完全控制
%SystemRoot%/system32/eventvwr.msc 事件檢視器通用控制檯		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/system32/fsmgmt.msc 共享資料夾通用控制檯		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/system32/gpedit.msc 組策略通用控制檯		Administrators SYSTEM		完全控制完全控制			取代
%SystemRoot%/system32/Group Policy 儲存組策略物件的資料夾		Administrators		完全控制			繼承
		Authenticated Users		讀、執行
		SYSTEM		完全控制
%SystemRoot%/system32/ias 包含了Internet認證服務所需的資料庫		Administrators		完全控制			取代
		CREATOR OWNER		完全控制
		SYSTEM		完全控制
%SystemRoot%/system32/lusrmgr.msc 本地使用者和組通用控制檯		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/system32/MSDTC 包含微軟分散式處理協調檔案，分佈處理服務器所需要的		Administrators		完全控制			取代
		NETWORK SERVICE		讀、寫、執行
		SYSTEM		完全控制
%SystemRoot%/system32/nbtstat.exe 顯示協議狀態以及當前TCP/IP連線的情況。		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/system32/netsh.exe 命令列網路配置工具		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/system32/netstat.exe 顯示協議狀態以及當前的TCP/IP連線		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/system32/nslookup.exe 顯示DNS資訊		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/system32/Ntbackup.exe 檔案備份程式		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/system32/NTMSData 可移動儲存資料庫的預設儲存位置		Administrators		完全控制			繼承
		SYSTEM		完全控制
%SystemRoot%/system32/ntmsmgr.msc 可移動儲存通用控制檯		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/system32/ntmsoprq.msc 移動儲存操作請求通用控制檯		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/system32/perfmon.msc 效能監視器通用控制檯		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/system32/rcp.exe 用於執行遠端過程呼叫的程式		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/system32/reg.exe 用於編輯和查詢登錄檔的命令列工具		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/system32/regedt32.exe 指向regedit.exe，在之前版本的Windows NT（包括Windows 2000）中這是另一個登錄檔編輯器		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/system32/regini.exe 用於編輯和查詢登錄檔的命令列工具		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/system32/rexec.exe 用於執行遠端呼叫（remote calls）的程式		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/system32/route.exe 用於操作網路路由表的程式		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/system32/rsh.exe 執行遠端外殼（remote shell）的程式		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/system32/RSoP.msc 策略結果集通用控制檯		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/system32/secedit.exe 安全配置和分析工具		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/system32/secpol.msc 本地安全策略通用控制檯		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/system32/services.msc 服務管理通用控制檯		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/system32/Setup 包含可選元件管理器檔案		Administrators		完全控制			繼承
		SYSTEM		完全控制
		Users		讀、執行
%SystemRoot%/system32/spool/Printers 印表機池		Administrators		完全控制			取代
		SYSTEM		完全控制
		Users		遍歷資料夾、讀取屬性、讀取擴充套件屬性、建立檔案、建立資料夾（僅此資料夾和子資料夾）
		CREATOR OWNER		完全控制（僅子資料夾和檔案）
%SystemRoot%/system32/systeminfo.exe 查詢基本系統資訊的程式		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/system32/tftp.exe 使用Trivial File Transfer Protocol服務傳送檔案到或者來自未經認證的計算機		Administrators		完全控制			取代
		SYSTEM		完全控制
%SystemRoot%/system32/wmimgmt.msc Windows Management Instrumentation控制檯檔案		Administrators		完全控制			取代
		SYSTEM <, /P>		完全控制
%SystemRoot%/Temp 包含臨時檔案的資料夾		Administrators CREATOR OWNER System Users		完全控制完全控制（僅子資料夾和檔案）完全控制遍歷資料夾、建立檔案、建立資料夾（僅此資料夾和子資料夾）			取代

windows預設資料夾許可權(提升許可權用)

檔案或資料夾使用者組建議許可權繼承方式 %AllUsersProfile% 包含了每個使用者的桌面以及配置檔案的資料夾，通常位於C:/Documents and Settings/All Users下 Administrators 完全控制繼承

VirtualBox中的Ubuntu訪問宿主windows的共享資料夾沒有訪問許可權的問題

把普通使用者名稱加入到vboxsf之中。因為你的使用者名稱不在vboxsf這個使用者組。下面新增boarmy到vboxsf這個使用者組。執行： sudo adduser boarmy vboxsf 發現執行這個之後，重啟可開啟 /media/s_f 資料夾，可是看不到

資料夾讀寫許可權與asp.net的問題

在做檔案或圖片類上傳應用時常會碰到資料夾寫許可權的限制。這裡貼個stackoverflow的一個方法。翻譯：當用戶接入你的網站時，IIS分配一個IUSER_ComputerName賬戶，這裡ComputerName是IIS執行的伺服器名。預設，該賬戶是遊客組成員。該組是有安全限制的。可嘗

Linux 中檔案和資料夾獲取 MySQL 許可權(SELinux)

今天在 Linux 系統上移動 MySQL 的資料庫目錄配置如下: /etc/my.cnf [mysqld]datadir=/home/mysqlsocket=/var/lib/mysql/mysql.sock 更改完配置檔案重啟MYSQL的時候出現

python修改linux中檔案（資料夾）的許可權屬性

今天生成的對流雲團路徑圖片放在linux下，檔案的許可權都是rw，沒有x，後續的別人的程式調用不了，這裡附上對三個屬性的簡單解釋，有不夠的歡迎大家補充 Linux的許可權不是很細緻，只有RWX三種 r(Read，讀取)：對檔案而言，具有讀取檔案內容的許可權；對目錄來說，具有

linux 伺服器上PHP程式資料夾讀寫許可權新增

sudo chmod 777 /var/www/html/專案/picture 修改某個目錄的許可權可以讓PHP讀寫其中sudo chmod 777為命令的固定格式， /var/www/html/ 為需要讀寫許可權的絕對路徑。

LINUX資料夾以及檔案許可權設定

如果訪問linux檔案或資料夾時，出現permission denied。對於資料夾：執行操作： chmod 755 資料夾名修改後許可權為 drwxr-xr-x 對於檔案執行操作： chmod 644 檔名修改後許可權為rw-r--r- 貼上英文： To cha

linux 更改資料夾及目錄許可權

-R 引數，將許可權傳遞給子資料夾， recursive：遞迴的chmod -R 777 /home/anaconda2anaconda2資料夾和它下面的所有子資料夾的屬性都變成了777777是讀、寫、執行許可權...

linux 下修改資料夾的使用者許可權和所屬組，為檔案建立軟連線

chown wlq testfilwe //為資料夾testfile更改擁有者為wlq chgrp [-r] wlq testfile //為資料夾testfile更改擁有者組為wlq sudo du -sh /home/* //檢視一臺機器上

使用.bat移動指定檔案到指定資料夾給檔案許可權

文章轉載自他人自己稍加修改忘了出處還望指出 @echo off move %~dp0\alldll\*.dll C:\dll echo y|cacls "C:\dll\*.dll" /c /p everyone:f pause 1. %~dp0為檔案當前路徑

vs無法開啟exe進行寫入或者刪除資料夾需要管理員許可權的解決辦法

首先這兩個問題都是因為Application Experience服務被禁造成的。在說這個服務之前，先說重點：不要隨便使用電腦優化軟體禁用服務！禁用掉這個服務之後會出現的問題如下： 1.刪除資料夾需要管理員許可權，就算你取得管理員許可權也沒用！只有先刪除資料夾裡面的

控制檔案和資料夾的訪問許可權-FileIOPermission,CodeAccessPermission 類

隱身的許可權在授予許可權時，通常有一條隱式的語句也可以賦予其他許可權。例如，如果賦予了訪問C：\的許可權，FileOPerminssion。就有一個也可以訪問C：\子目錄下面的隱式假設。如下面的程式碼： static void Main(string[

用mount掛載遠端Windows共享資料夾進行檔案拷貝的方法

機器環境：機器一：Windows的IP地址是 192.168.1.19 ，機器名是 L09在上面有個超級管理員 BNNB ，這個使用者是存在的，用的系統是Windows 2003 ，共享資料夾是winsoft 機器二：slackware 先看一下Windows的機器是哪些東西共享了？QUOTE:bash-3

Centos授予普通使用者資料夾及其子資料夾讀寫許可權

用普通使用者登入，授權命令： sudo chmod -R 777 /opt/module 一、臨時設定行號輸入:set nu 取消行號:set nonu 上面的冒號也是要輸入的內容二、永久設定行號 vim

區域網下 ubuntu和windows 共享資料夾

前言：實驗室環境下，筆記本網線連線路由器，桌上型電腦無線連線同一路由器訊號，兩個在同一網段。按照資料操作，兩者可互傳資料。 ubuntu為16.04LTS windows為win10 傳送門：https://blog.csdn.net/qq_1

Qt中的預設資料夾路徑獲取方法

原文地址：http://m.blog.csdn.net/blog/jiezhj_tjsd/37560363標頭檔案：1、#include <QDesktopServices> 2、#include <QApplication> 使用1：

powershell獲取windows子資料夾的大小

1 $startFolder = "E:\Migration\" 2 $colItems = (Get-ChildItem $startFolder | Where-Object {$_.PSIsContainer -eq $True} | Sort-Object) 3 foreach ($i i

如何用CMD遞迴檢視Windows中資料夾結構也叫做樹形結構！

CMD tree /? 就可以查詢用法！程式碼如下： C:\>tree /? 以圖形顯示驅動器或路徑的資料夾結構。 TREE [drive:][path] [/F] [/A] /F 顯示每個資料夾中檔案的名稱。 /A 使用 ASCII 字元，而不使

UNBUNTU下與VirtualBox的WINDOWS共享資料夾

這個做法會導致版本問題。 sudo apt-get install virtualbox-guest-additions-iso 啟動VirtualBox。啟動虛擬機器：點選裝置，安裝增強功能。稍等一下虛擬機器中應該彈出一個安裝提示，安裝即可。如果沒有呢？吾解決辦法是

Linux使用mount掛載Windows共享資料夾 Linux使用mount掛載Windows共享資料夾

Linux使用mount掛載Windows共享資料夾 2017年05月07日 22:22:13 Ensk 閱讀數：28394

windows預設資料夾許可權(提升許可權用)

相關推薦