系统权限——你用好了吗？(3)

　　二. 权限的指派

　　1.普通权限

　　虽然Win2000/XP等系统提供了“权限”的功能，但是这样就又带来一个新问题：权限如何分配才是合理的？如果所有人拥有的权限都一样，那么就等于所有人都没有权限的限制，那和使用Win9x有什么区别？幸好，系统默认就为我们设置好了“权限组”（Group），只需把用户加进相应的组即可拥有由这个组赋予的操作权限，这种做法就称为权限的指派。

　　默认情况下，系统为用户分了6个组，并给每个组赋予不同的操作权限，依次为：管理员组（Administrators）、高权限用户组（Power Users）、普通用户组（Users）、备份操作组（Backup Operators）、文件复制组（Replicator）、来宾用户组（Guests），其中备份操作组和文件复制组为维护系统而设置，平时不会被使用。（图.默认分组）

　　系统默认的分组是依照一定的管理凭据指派权限的，而不是胡乱产生，管理员组拥有大部分的计算机操作权限（并不是全部），能够随意修改删除所有文件和修改系统设置。再往下就是高权限用户组，这一部分用户也能做大部分事情，但是不能修改系统设置，不能运行一些涉及系统管理的程序。普通用户组则被系统拴在了自己的地盘里，不能处理其他用户的文件和运行涉及管理的程序等。来宾用户组的文件操作权限和普通用户组一样，但是无法执行更多的程序。（图.不同账户权限的限制）

　　这是系统给各个组指派的权限说明，细心的用户也许会发现，为什么里面描述的“不能处理其他用户的文件”这一条规则并不成立呢，我可以访问所有文件啊，只是不能对系统设置作出修改而已，难道是权限设定自身存在问题？实际上，NT技术的一部分功能必须依赖于特有的“NTFS”（NT文件系统）分区才能实现，文件操作的权限指派就是最敏感的一部分，而大部分家庭用户的分区为FAT32格式，它并不支持NT技术的安全功能，因此在这样的文件系统分区上，连来宾用户都能随意浏览修改系统管理员建立的文件（限制写入操作的共享访问除外），但这并不代表系统权限不起作用，我们只要把分区改为NTFS即可。