windowsxp时代系统大多安装在FAT32格式的硬盘上，没有文件权限功能，虽然使用方便，但安全性很弱，没有办法限制不同用户之间的文件访问，win7之后系统默认安装在NTFS格式的硬盘上，NTFS文件系统的主要特点之一就是权限控制。每个文件或文件夹的属性中都有一个安全选项卡，用于控制访问者的权限。

说到权限，首先要了解访问者的权限，即用户和组，常见的用户和组有以下几种：

Administrators组：对计算机具有完全和不受限制的访问权限的Administrator帐户组。内置管理员和普通管理员均属于该组。

用户组：普通用户组，可以运行大部分程序，修改部分系统设置，是最安全的用户组。管理员和来宾帐户包括在该组中。

“system”帐号：具有最高执行权限的“system”帐号，仅用于运行系统级服务和进程。用户无法登录该帐户。

认证用户：所有使用用户名和密码登录的帐号，不包括guest帐号。将everyone组替换为this组可以防止匿名访问。

TrustedInstaller帐户：文件管理权限最高的帐户。系统运行Windows Modules Installer后生成的业务帐户。大多数修改和删除系统文件都需要使用该帐户。

guest帐户：guest帐户是具有最低权限的用户。它仅供没有计算机帐户的用户使用。缺省情况下，该帐户没有密码。

everyone用户组：顾名思义，所有用户，计算机上的所有用户都属于这个组，通常在设置公共或默认权限时使用。

NTFS权限的一些规则：

1. 权限累积：一个用户可以同时属于不同的组，组的权限累积即为该用户的权限。

2. 权限继承：子文件夹和文件的默认权限继承自父文件夹。windows用户默认的分区权限为认证用户、系统用户、管理员和用户。

3.被拒绝的许可是最重要的。如果一个用户组的访问权限被拒绝，其他用户组的访问权限将失效。

4. 默认情况下，文件的所有者是创建该文件的用户。但是管理员组具有获取文件属主、修改文件权限的权限。