如何在 Windows 7 中拒绝除我之外的所有人的访问？

Question

我正在尝试在家里的 Windows 7 Pro 系统上设置文件服务器。我设置了一个共享/发布的公共“共享”文件夹。在共享文件夹中，我想为我和我的妻子拥有单独的文件夹......那是只有我可以读/写我的文件夹，只有我的妻子可以读/写她的文件夹，我们都不能读取另一个的内容人的文件夹。然后我想要一个“公共”文件夹，我们可以在其中读取/写入文件夹的内容以及创建的任何子文件夹，但我的“孩子”帐户只能从此文件夹和子文件夹中读取。设置这样的东西似乎真的很令人困惑，而且真的不应该。我真的很困惑安全选项卡中的“允许”、“拒绝”和变暗的复选框。

似乎如果我“拒绝”访问我的私人文件夹上的“所有人”，那么我什至无法访问它。Windows 安全性似乎与世界其他地方的安全模型相反。如果我在两个组中并且我拒绝访问其中一个组但允许访问另一个组，则 Windows 安全性会拒绝我访问，因为我在其中一个不允许访问的组中。非常混淆。

Answer 1

我同意，安全选项卡肯定令人困惑。

我认为要理解的关键是您可以拒绝“其他人”的特权，而无需明确选中“拒绝”框。“拒绝”优先于允许，因此拒绝所有人将意味着没有人拥有该特权，即使是您明确授予的那些人。

我想你想要这个设置；

你的文件夹

• 每个人：取消选中所有框
• 您的用户：选中“完全控制”
• 删除任何其他用户

你老婆的文件夹

• 每个人：取消选中所有框
• 你妻子的用户：勾选“完全控制”
• 删除任何其他用户

共享文件夹

• 每个人：取消选中所有框
• 您的“孩子”用户：勾选“阅读”*
• 您的用户：选中“完全控制”
• 你妻子的用户：勾选“完全控制”
• 删除任何其他用户

子文件夹将从其父文件夹继承其权限。

*在这里您可以选择拒绝写入，但由于儿童用户和所有人用户没有写入的“检查”，用户没有获得该权限。如果你想让“每个人”都写，但不是孩子，这就是你可以使用 Deny 的地方。