求助NTFS文件权限问题，亟待解决

爱打瞌睡的龙

陌上~烟雨遥 发表于 2014-5-15 13:27
强烈不建议楼主对C盘WINDOWS文件夹下进行权限设置。。很容易导致意外后果

谢谢提醒

RED_ALERT

第一步，给Drivers文件夹添加“允许—Administrators—完全控制—此文件夹、子文件夹及文件”权限并应用，不然第三步无法执行。
第二步，将Drivers文件夹的所有者改为TrstedInstaller并勾选“更改子文件夹及文件的所有者”将所有文件的所有者都改成TrustedInstaller 。
第三步,如下设置Drivers文件夹的权限(删除原有的),类型都是“允许”
TrustedInstaller —完全控制—此文件夹和子文件夹
Administrators—修改—只有该文件夹
system—修改—只有该文件夹
CreatorOwner—完全控制—仅子文件买和文件
Users—读取和执行—此文件夹、子文件夹和文件
如果你是win8或更高版本系统,加上All  Application Packages—读取和执行—此文件夹、此文件夹和文件
如果你想让系统用户system修改原有文件，加上 System—完全控制—仅子文件夹和文件

手机码字真累

爱打瞌睡的龙

回复错了，删不掉

爱打瞌睡的龙

RED_ALERT 发表于 2014-5-16 00:24
第一步，给Drivers文件夹添加“允许—Administrators—完全控制—此文件夹、子文件夹及文件”权限并应用， ...

那么玄机就在TrustedInstaller和Creator Owner上了？所有者赋予TrustedInstaller，Creator Owner创建者有对新生成的子文件完全控制，这样新生成的就可以修改，而已存在的修改就要TrustedInstaller权限了。不知这样理解对不？

RED_ALERT

爱打瞌睡的龙 发表于 2014-5-16 04:22
那么玄机就在TrustedInstaller和Creator Owner上了？所有者赋予TrustedInstaller，Creator Owner创建者有 ...

差不多吧。creator owner是一个占位符SID，会被替换成文件(夹)的当前所有者。原文件的所有者是TrustedInstaller，所以CreatorOwner会被替换为TrustedInstaller。后来新增的文件所有者一般是Administrators或system，CreatorOwner就会被替换为Administrators或system。