NTFS权限核心规则为：拒绝优先、权限累加、显式权限高于继承权限；文件权限优先于文件夹权限；继承默认开启，复制跨卷或同卷均继承目标权限，同一卷内移动保留原权限。

ntfs权限不是“开了就能用”的开关，而是一套有明确优先级和传播逻辑的访问控制系统。它真正起作用的，是你看到的那些勾选框背后的一整套规则——尤其是继承怎么走、拒绝怎么压、权限怎么叠加。

NTFS权限的核心权限类型

NTFS权限按粒度分为标准权限和特殊权限。日常最常用的是六种标准权限：

• 完全控制：可读、写、修改、删除、更改权限、取得所有权
• 修改：可读、写、删除文件/子文件夹，但不能更改权限或所有权
• 读取和执行：可查看内容、运行程序（如.exe）、遍历文件夹结构
• 读取：仅查看属性、内容，不可执行或写入
• 写入：可在文件夹中新建/修改文件，但不能删除已有内容（除非另有删除权限）
• 特别权限：如“遍历文件夹”“更改所有者”等，需在高级设置中单独勾选

权限继承是怎么工作的

继承不是“自动复制”，而是父文件夹把它的权限以“默认模板”形式下发给新创建的子项。只要没被手动打断，新建的文件夹和文件都会带上这份权限清单。

• 继承权限默认开启，且对新对象生效；已有子项是否继承，取决于其创建时父项的状态
• 禁用继承后，系统会提示你选择：保留现有继承项（转为显式权限），或彻底清除
• 一旦禁用，后续新建的子项不再自动获得父项权限，但已存在的子项权限不变
• 若父项权限被修改，启用继承的子项会实时同步更新（除非子项自己设置了“阻止继承”）

有效权限是怎么算出来的

用户最终能做什么，不是看某一条权限，而是所有相关权限叠加+裁剪后的结果。关键规则只有三条：

• 拒绝优先：哪怕你属于10个有“写入”权限的组，只要其中任意一个组被明确拒绝“写入”，你就不能写
• 累加原则：不同组赋予的权限会合并。比如组A给你“读取”，组B给你“写入”，你就有“读取+写入”
• 显式 > 继承：在同一对象上，直接设的权限（显式）比从父级继承来的权限更重，可覆盖继承项

复制与移动对权限的影响

文件位置变化时，NTFS权限不会“跟着走”，而是由目标位置决定：

• 同一NTFS卷内移动：权限原样保留（因为没换文件系统）
• 跨卷移动（如C盘→D盘）：自动继承目标位置的权限，原权限丢失
• 复制（无论同卷或跨卷）：新副本一定继承目标位置权限，原文件权限不受影响
• 拖拽到非NTFS分区（如FAT32 U盘）：NTFS权限全部失效，只保留共享权限（如有）