简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。
如何使用安全描述符应用文件和文件夹安全性
贡献者
建议更改
PDF
安全描述符包含访问控制列表，用于确定用户可以对文件和文件夹执行的操作以及在用户访问文件和文件夹时审核的内容。
-
* 权限 *
权限由对象的所有者允许或拒绝，并确定对象（用户，组或计算机对象）可以对指定文件或文件夹执行的操作。
-
* 安全描述符 *
安全描述符是指包含安全信息的数据结构，用于定义与文件或文件夹关联的权限。
-
* 访问控制列表（ ACL ） *
访问控制列表是安全描述符中包含的列表，其中包含有关用户，组或计算机对象可以对应用了安全描述符的文件或文件夹执行的操作的信息。安全描述符可以包含以下两种类型的 ACL ：
-
随机访问控制列表（ DACL ）
-
系统访问控制列表（ SACL ）
-
-
* 随机访问控制列表（ DACL ） *
DACL 包含允许或拒绝对文件或文件夹执行操作的用户，组和计算机对象的 SID 列表。DACL 包含零个或多个访问控制条目（ ACE ）。
-
* 系统访问控制列表（ SACL ） *
SACL 包含记录成功或失败审核事件的用户，组和计算机对象的 SID 列表。SACL 包含零个或多个访问控制条目（ ACE ）。
-
* 访问控制条目（ ACE ） *
ACE 是 DACL 或 SACL 中的各个条目：
-
DACL 访问控制条目指定允许或拒绝特定用户，组或计算机对象的访问权限。
-
SACL 访问控制条目指定审核特定用户，组或计算机对象执行的指定操作时要记录的成功或失败事件。
-
-
* 权限继承 *
权限继承介绍如何将安全描述符中定义的权限从父对象传播到对象。子对象仅继承可继承的权限。在对父对象设置权限时、您可以通过"`Apply to "(应用到)来确定文件夹、子文件夹和文件是否可以继承它们
this-folder，sub-folders`和`files`”。
相关信息