什么是特殊权限？

Question

我正在检查该文件夹的安全权限C:\Windows\System32\Tasks，发现 Authenticated Users 组具有特殊权限（请注意，它没有写入权限）：

我进入“高级”选项卡，基本视图是（注意它没有读取权限）：

但是当我点击“显示高级权限”时，它显示了额外的“读取权限”：

为什么同一个文件夹在三个视图中显示不同的内容？经过身份验证的用户组对此文件夹的实际访问权限是什么？

Answer 1

让我们尝试另外两种方法来显示权限：

icacls.exe：

 NT AUTHORITY\Authenticated Users:(CI)(W,Rc)

获取 Acl：

 NT AUTHORITY\Authenticated Users Allow  Write, ReadPermissions, Synchronize

您的第二个和第三个屏幕截图实际上显示了非常相似的权限，第三个是最精确的。

我认为Write权限也应该显示在第一个屏幕截图中，这可能是一个错误，但权限可能很复杂。

关于阅读：

在前两个屏幕截图中Read，意味着能够读取文件/文件夹的内容，在第三个屏幕截图中，它们列出了高级权限，Read permissions意味着能够读取对象的 NTFS 权限，而不是内容本身。这是两件不同的事情。