“完全控制”包含读取、写入、删除、更改权限、取得所有权、遍历文件夹等13项底层操作，可管理权限本身并继承至子对象；“修改”含前11项（不含更改权限和取得所有权），满足日常增删改运行需求但无法调整权限设置。

ntfs权限里的“完全控制”和“修改”是两个常用但权限范围差异明显的标准权限。设置时不能只看名称，关键要理解它们的实际能力边界，并在高级安全设置中正确启用或调整。

完全控制：不只是读写删

“完全控制”不是简单等于“能做所有事”，而是包含六类底层操作权限的集合：读取、写入、删除、更改权限、取得所有权、遍历文件夹（即使无访问权也能进入子目录）。它还隐含对子对象的控制权——只要继承开启，该权限会自动应用到新建的文件和子文件夹。

• 勾选“完全控制”后，系统自动勾选所有其他标准权限项（读取、写入、修改等），不可单独取消某一项
• 若用户需管理权限本身（比如给其他人授权），必须有“更改权限”这一子项，而它只在“完全控制”或“特别权限”中提供
• 生产环境中，普通用户一般不直接授予“完全控制”，应优先用“修改”+按需补充特定权限

修改：覆盖日常操作，不含权限管理

“修改”权限满足绝大多数协作场景：可读取、写入、删除、重命名文件和子文件夹，也能运行程序（对.exe等有效），但无法更改该对象自身的权限设置，也不能取得所有权。这是与“完全控制”最核心的区别。

Windows-Android_SSH_Remote_Control

通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。

下载

• 适合部门共享文件夹：成员可增删改文档，但不能把管理员权限删掉或加进无关人员
• 勾选“修改”时，“读取和执行”“列出文件夹内容”“读取”“写入”“删除”五项会被自动选中；但“更改权限”和“取得所有权”保持灰色、不可用
• 如果用户反馈“能删文件却不能删文件夹”，通常是因为父文件夹给了“修改”，但子文件夹NTFS权限被手动禁用继承且未重新授权

在高级安全设置中确认或调整

图形界面中勾选“完全控制”或“修改”只是快捷方式，真正生效的是背后的一组ACE（访问控制项）。要验证或微调，需进入高级设置：

• 右键文件夹 → 属性 → 安全 → 高级 → 权限选项卡 → 点击对应用户/组的条目 → 编辑
• 若看到“完全控制”被勾选，下方“权限”列表里应显示：遍历文件夹/执行文件、列出文件夹/读取数据、读取属性、读取扩展属性、创建文件/写入数据、创建文件夹/附加数据、写入属性、写入扩展属性、删除子文件夹和文件、删除、读取权限、更改权限、取得所有权 —— 共13项全选
• 若“修改”被勾选，则前11项（不含“更改权限”和“取得所有权”）为勾选状态
• 如需更精细控制（例如允许创建文件夹但禁止创建文件），必须取消勾选标准权限，改用“特别权限”逐项配置

命令行快速设置（icacls）

对批量操作或脚本部署，可用icacls替代图形界面：

• 赋予用户UserA对D:\Data文件夹及全部子项“完全控制”：
  icacls D:\Data /grant UserA:F /t
• 仅赋予“修改”权限（等效于GUI中的修改）：
  icacls D:\Data /grant UserA:M /t
• 注意：F代表Full Control，M代表Modify；/t表示作用于所有子目录和文件；/grant会覆盖原有同名条目