请教如何使用管理员账户对标准账户屏蔽一些文件及文件夹

Question

想在使用标准账户登陆后，无法看到或者无法使用某些文件或文件夹。那么用管理员账号登陆后，该如何设置这些文件或文件夹属性中的安全权限。

尝试过多次，一直搞不定。请详细说明设置步骤。最好能详细引申说明各项安全权限的含义及其逻辑关系。多谢！

Answer 1

通过文件夹的“安全”选项卡设置 NTFS 权限。首先为管理员帐户获取文件夹所有权，以便管理员帐户可以修改权限。然后编辑具体的权限选项，为管理员组帐户设置完全控制权限，为标准帐户设置“拒绝”权限。

---

Alexis Zhang

http://mvp.microsoft.com/zh-cn/mvp/Jie%20Zhang-4000545
http://blogs.itecn.net/blogs/alexis

推荐以 NNTP Bridge 桥接新闻组方式访问论坛。

本帖是回复帖，原帖作者是楼上的 <qiang_>；

| 想在使用标准账户登陆后，无法看到或者无法使用某些文件或文件夹。*那么用管理员账号登陆后，该如何设置这些文件或文件夹属性中的安全权限。

Answer 2

多谢

能具体举例说明如何设置“安全”选项卡的权限吗

Answer 3

我的就是笔记本电脑。在电脑上除了已有的管理员账户之外，又设置了2个标准账户。

比如，我不想让标准账户看到该文件夹，该设置那些？

再比如，我仅想让标准账户看到该文件夹，但不能做任何修改，又该设置那些？

Authenticated Users、SYSTEM、Administrators(我的PC名字\Administrators)、Users（我的PC名字\Users）

都代表什么确切的含义？管理员账户指的是Administrators吗?标准账户是的是Users吗？

再次恳请帮助

Answer 4

Administrators 是管理员组，所有管理员帐户都属于这个组；Users 是标准用户组，所有标准用户都属于这个组。

SYSTEM 是系统级别的用户权限，比管理员权限更高，一般只属于 Windows 后台操作的权限。
Trusted Installer 是系统级别的更新系统设置的权限，也比管理员权限更高，一般也只属于 Windows 后台安装更新的权限。

至于 Authenticated Users 组则是泛指所有使用用户名密码登录并通过了验证的用户帐户。除了 Guest 来宾外，已经通过验证的管理员帐户及标准用户都可以属于这个组。从某种意义说它其实不是一个真正的用户组。

---

Alexis Zhang

http://mvp.microsoft.com/zh-cn/mvp/Jie%20Zhang-4000545
http://blogs.itecn.net/blogs/alexis

推荐以 NNTP Bridge 桥接新闻组方式访问论坛。

本帖是回复帖，原帖作者是楼上的 <qiang_>；

| Authenticated Users、SYSTEM、Administrators(我的PC名字\Administrators)、Users（我的PC名字\Users）
| 都代表什么确切的含义？管理员账户指的是Administrators吗?标准账户是的是Users吗？

Answer 5

再次感谢！

我已大致的了解Authenticated Users、SYSTEM、Administrators(我的PC名字\Administrators)、Users（我的PC名字\Users）之间的关系。

我非专业，还能提供具体的设置指导吗？

我的目的是使用Administrators账户登入，通过对文件夹的属性-安全进行设置后，再使用标准账户登入后

1.看不到这个文件夹，或者2.能看到这个文件夹，但不能做修改。

迫切期待您的回复。谢谢！

Answer 6

通过文件夹的“安全”选项卡设置权限可以实现，标准帐户取消对文件夹的“完全控制”“修改”“列出文件目录”之类的具体选项（根据实际需求设置），管理员帐户保持这些选项，就可以。

设置权限的原则是：同一用户或用户组的具体设置，“拒绝”的权限优先级高于“允许”；某一个单独设置的用户帐户的具体设置，其优先级高于一个用户群组的设置。

---

Alexis Zhang

http://mvp.microsoft.com/zh-cn/mvp/Jie%20Zhang-4000545
http://blogs.itecn.net/blogs/alexis

推荐以 NNTP Bridge 桥接新闻组方式访问论坛。

本帖是回复帖，原帖作者是楼上的 <qiang_>；

| 我的目的是使用Administrators账户登入，通过对文件夹的属性-安全进行设置后，再使用标准账户登入后
| 1.看不到这个文件夹，或者2.能看到这个文件夹，但不能做修改。