訪問共享文件夾拒絕訪問
讓我來為你解決難題吧~~
以下是解決文件夾「無法訪問、拒絕訪問」的方法：
解決此問題，必須關閉「簡單文件共享」，然後獲取文件夾的所有權：
1. 關閉「簡單文件共享」： a. 單擊「開始」，然後單擊「我的電腦」。
b. 在「工具」菜單上，單擊「文件夾選項」，然後單擊「查看」選項卡。
c. 在「高級設置」下，單擊以清除「使用簡單文件共享 (推薦)」復選框，然後單擊「確定」。
2. 右鍵單擊您希望獲得其所有權的文件夾，然後單擊「屬性」。
3. 單擊「安全」選項卡，然後單擊「安全」消息框（如果出現）中的「確定」。
4. 單擊「高級」，然後單擊「所有者」選項卡。
5. 在「名稱」列表中，單擊您的用戶名，如果您是作為管理員登錄的，請單擊「Administrator」，或者單擊「Administrators」組。
如果您希望獲得該文件夾內容的所有權，請單擊以選中「替換子容器及對象的所有者」復選框。
6. 單擊「確定」。
您可能會收到以下錯誤信息，其中 Folder 是您想獲得其所有權的文件夾的名稱：
You do not have permission to read the contents of directory Folder.Do you want to replace the directory permissions with permissions granting you Full Control?All permissions will be replaced if you press Yes.
7. 單擊「是」。
8. 單擊「確定」，然後對該文件夾及其內容重新應用您希望的許可權及安全設置。
注意以上方法不行，請用正確打開方法：A 在開始-運行里輸入文件夾路徑（如：E:\16288..\）
B 在DOS命令行中 start 文件夾路徑（如：E:\16288..）
最後祝你好運~~！
B. 共享文件夾 拒絕訪問 怎麼回事
不是同一個工作組，
你可以試試在我的電腦上點右鍵屬性，然後修改工作組名稱，把你的電腦和共享的那台電腦改到一個工作組里邊
C. 區域網內計算機共享文件夾設置許可權後拒絕訪問
在區域網內安裝了Windows XP的電腦不能與安裝了Windows 98的電腦互相訪問，安裝了Windows XP的電腦與安裝了Windows XP的電腦也不能互相通信。在工作站訪問伺服器時，工作站的「網上鄰居」中可以看到伺服器的名稱，但是點擊後卻無法看到任何共享內容,或者提示找不到網路徑、無權訪問等問題，歸納為以下幾點:
在XP首次使用的時候要在網上鄰居的屬性裡面新建一個網路連接進行網路安裝向導。
1、檢查計算機之間的物理連接
網卡是網路連接的基本設備，在桌面計算機中，每個網卡後面的指示燈應該是亮的，這表示連接是正常的。如果不亮，請檢查集線器或交換機是打開的，而且每個客戶端連接的指示燈都是亮的，這表示鏈接是正常的。接下來檢查網線的水晶頭是否接觸良好。
2、確保所有計算機上都安裝了TCP/IP，並且工作正常
在Windows XP中默認安裝了TCP/IP。但是，如果出了網路問題想卸載後重新安裝TCP/IP就不容易了:在「本地連接」屬性中顯示的此連接使用下列項目列表中單擊Internet協議(TCP/IP)項，您將發現卸載按鈕不可用(被禁用)。
這是因為傳輸控制協議/Internet協議(TCP/IP)堆棧是Microsoft XP/ 2003的核心組件，不能刪除。在這種情況下，如果需要重新安裝TCP/IP以使TCP/IP堆棧恢復為原始狀態。可以使用NetShell實用程序重置TCP/IP堆棧，使其恢復到初次安裝操作系統時的狀態。方法是:在命令提示符後鍵入以下命令，然後按ENTER鍵:netsh int ip reset c:\resetlog.txt，其中，Resetlog.txt記錄命令結果的日誌文件，一定要指定，這里指定了Resetlog.txt日誌文件及完整路徑。運行此命令的結果與刪除並重新安裝TCP/IP協議的效果相同。
3、使用ping命令測試網路中兩台計算機之間的連接:
ping其它計算機IP，在命令提示處，鍵入ping x.x.x.x(其中x.x.x.x是另一台計算機的IP地址)，然後按ENTER鍵。應該可以看到來自另一台計算機的幾個答復，如:
Reply from x.x.x.x:bytes=32 time<1ms TTL=128
如果沒有看到這些答復，或者看到"Request timed out"，說明本地計算機可能有問題。如果ping命令成功執行，那麼您就確定了計算機可以正確連接，可以跳過下一步。如果沒有看到這些答復，或者看到"Request timed out"，說明本地計算機可能有問題。PING本地IP，如果看到"Request timed out"，說明本地計算機可能有問題。
4、使用ping命令測試網路中名稱解析是否正常
ping computername，其中computername是遠程計算機的名稱。通過ping命令用名稱測試計算機連接。確定計算機的名稱的方法是:在命令提示處，輸入SYSTEMINFO。或者在桌面上右擊我的電腦-屬性，然後單擊計算機名稱選項卡。如果看到該命令的成功答復，說明您在計算機之間具有基本連接和名稱解析。名稱解析跟NETBIOS密切相關，看下面的步驟。
5、正確安裝網路組件
首先右擊網上鄰居-屬性，選擇要共享的網卡。把IP設置在區域網的同一個網段上。比如192.168.1.X網段。然後看一下TCP/IP的高級屬性中，是否開啟NETBIOS。
在利用WINNT4.0構建的網路系統中，對每一台主機的唯一標識信息是它的NetBIOS名，系統是利用WINS服務、信息廣播方式及Lmhost文件等多種模式將NetBIOS名解析為相應IP地址，從而實現信息通訊。
在內部網路系統中(也就是通常我們所說的區域網中)，利用NetBIOS名實現信息通訊是非常方便、快捷的。但是在Internet上對一台主機的唯一標識信息是它的FQDN格式的域名(163.com)，在Internet是利用DNS標准來實現將域名解析為相應IP地址，WIN2K支持動態DNS，運行活動目錄服務的機器可動態地更新DNS表。
WIN2K網路中可以不再需要WINS服務，但是WIN2K仍然支持WINS，這是由於向後兼容的原因。目前，大多數網路是混合網，既有Win98等系統，又有WINXP/WIN2K等系統，因此需要在TCP/IP協議上捆綁NETBIOS解析計算機名。
查看是否選定「文件和列印服務」組件，如果已將其取消選中，「瀏覽服務」將不綁定到NetBIOS介面。成為備份瀏覽器並且沒有啟用「文件和列印共享」的基於Windows的計算機無法將瀏覽列表與客戶機共享。任何將要包括在瀏覽列表中的計算機也都必須啟用「文件和列印共享」。
6、啟用列印與文件共享
在網上鄰居和本地連接屬性里可以看到是否安裝了列印機與文件共享。驗證:如果在網上鄰居中看不到自己的機器，說明你沒有安裝列印機與文件共享。
7、啟動"計算機瀏覽器"服務
計算機瀏覽器"服務在網路上維護一個計算機更新列表，並將此列表提供給指定為瀏覽器的計算機。如果停止了此服務，則既不更新也不維護該列表。
WIN2K/XP要確保計算機瀏覽服務正常啟動。打開計算機管理->服務和應用程序->服務，在右窗中確保「Computer Browser」沒有被停止或禁用。
8、運行網路標識向導
我的電腦選擇「屬性」，然後單擊「計算機名」選項卡單擊「網路 ID」按鈕，開始「網路標識向導」:單擊「下一步」，選擇「本機是商業網路的一部分，用它連接到其他工作著的計算機」;單擊「下一步」，選擇「公司使用沒有域的網路」;單擊「下一步」按鈕，然後輸入你的區域網的工作組名，再次單擊「下一步」按鈕，最後單擊「完成」按鈕完成設置。
9、Win2k安裝NetBEUI協議
在Win2k中NetBEUI協議是一個高效協議在區域網中使，因此必須安裝此協議:
網上鄰居->屬性->本地連接->屬性---->安裝------>協議------->NetBEUI Protocol
10、起用Guest(來賓)帳戶
Windows XP的Guest帳戶允許其他人使用你的電腦，但不允許他們訪問特定的文件，也不允許他們安裝軟體。對Windows XP Home Edition計算機或工作組中的Windows XP Professional計算機的所有網路訪問都使用來賓帳戶。使用net user guest確保為網路訪問設置了來賓帳戶，如果該帳戶是活動的，命令輸出中會出現一行類似下面這樣的內容:Account active Yes;如果該帳戶不是活動的，請使用下面的命令授予來賓帳戶網路訪問:
net user guest /active:yes
或者打開控制面板->用戶帳戶或者在管理工具->計算機管理->本地用戶和組中打開Guest帳戶
11、允許Guest(來賓)帳號從網路上訪問
在運行里輸入gpedit.msc，彈出組策略管理器，在『計算機配置-Windows設置-本地策略-用戶權利指派』中，有「拒絕從網路訪問這台計算機」策略阻止從網路訪問這台計算機，如果其中有GUEST帳號,解決辦法是刪除拒絕訪問中的GUEST帳號。
12、防火牆
確保WINXP自帶的防火牆沒有開啟，打開本地連接屬性->高級，關掉Internet連接防火牆。如果使用了第三方的防火牆產品，參考其使用手冊，確保防火牆沒有禁止以下埠的通訊:UDP-137、UDP-138、TCP-139、TCP-445(僅WIN2K及以後的操作系統)。
Windows XP最新的SP2補丁對ICF做了很大的改進，功能更強大了，ICF有了自己的設置項，安裝SP2後，默認情況下，啟用ICF防火牆，不允許任何外部主動連接，即使是本地的應用程序要訪問網路也需要在許可列表中做設置。
但是防火牆阻斷正常的網路瀏覽服務通訊，結果是別人在網上鄰居中看不到你的計算機，有沒有兩全其美的辦法在開啟防火牆的前提下允許瀏覽服務。
辦法是，如果開啟了ICF，打開屬性，在服務這欄，選擇添加，添加服務的對話框共有四個編輯框，最上邊是描述服務名稱，以便於記憶，從上到下第二個是應用服務的IP地址或名稱，輸入127.0.0.1表示本機。
下面連個是內外埠號，旁邊的tcp/udp標示這個埠是udp連接還是tcp連接。
按照下面的表格輸入3個服務
名稱 協議 埠
NetBIOS Name Service UDP 137
NetBIOS Datagram Service UDP 138
NetBIOS Session Service TCP 139
137/UDP -- NetBIOS名稱伺服器,網路基本輸入/輸出系統(NetBIOS)名稱伺服器(NBNS)協議是TCP/IP上的NetBIOS (NetBT)協議族的一部分，它在基於NetBIOS名稱訪問的網路上提供主機名和地址映射方法。
138/UDP -- NetBIOS數據報,NetBIOS數據報是TCP/IP上的NetBIOS (NetBT)協議族的一部分，它用於網路登錄和瀏覽。
139/TCP -- NetBIOS會話服務,NetBIOS會話服務是TCP/IP上的NetBIOS (NetBT)協議族的一部分，它用於伺服器消息塊(SMB)、文件共享和列印。
13、檢查RPC、Plug and Play服務已啟動，檢查相應的系統文件夾的許可權，重新注冊以下的動態鏈接庫
regsvr32 netshell.dll
regsvr32 netcfgx.dll
regsvr32 netman.dll
14、設置帳號和密碼
由於WinNT內核的操作系統，在訪問遠程計算機的時候，好像總是首先嘗試用本地的當前用戶名和密碼來嘗試，可能造成無法訪問，在這里把用戶密碼添加進去就可以了。
15、多種方法訪問「網路計算機」
例如要打開網路中名為「Killer」的計算機，其IP地址為192.168.1.8，如果你不清楚其它機器的IP地址，你可以使用「PING計算機名」來獲得它的IP地址。
用計算機名訪問，NETBIOS提供的服務。點擊「開始」菜單，單擊「運行」，在地址欄輸入「\Killer」，單擊「確定」。
用IP地址訪問，在地址輸入欄中輸入「\192.168.1.8」，單擊「確定」。
用搜索計算機的方法訪問，計算機更新列表需要時間，搜索計算機可以加快更新列表。點擊「網上鄰居」右鍵中的「搜索計算機」，輸入計算機名，點擊「立即搜索」，就可以看到你要訪問的計算機。直接雙擊右邊計算機名就可以打開它了。
用映射驅動器的方法訪問，進入DOS方式，輸入「NET VIEW \killer」，回車�這是查看計算機Killer上有哪些共享文件夾，如D。再輸入NET USE Z:\Killer\D�將計算機IBM-ZB共享的文件夾D映射為H:盤，在命令提示符下鍵入「Z:」。你會發現你已經連到Killer計算機上了。
1、 兩台機子都添加NETBIOS協議，
2、兩台啟用guest帳號
3、文件夾開啟共享，
4、開始--運行裡面輸入\\對方IP 回車。。OK，
還有一種方法可以省去第三步：
開始--運行裡面輸入\\對方IP\你要訪問的盤符$ 回車
舉例： \\192.168.1.3\C$
然後會彈出一個「連接到****」的窗口，你輸入對方機子的用戶名（默認administrator）密碼(沒設為空)就可以了，用戶名密碼可以到「我的電腦-屬性-管理-本地用戶和組」進行管理。
網上鄰居十大經典應用技巧
現在人們已經日益習慣使用「網上鄰居」進行文件的拖移共享，方便快捷。但是你知道嗎，「網上鄰居」這么個小組件卻有許許多多的使用技巧！今天我們就抱以寓學於玩的目的為大家奉上「網上鄰居」精妙玩法TOP10！
10 網上鄰居協議巧妙設置技法
有人說為什麼他的計算機桌面中沒有網上鄰居圖標呀？其實這是沒有正確設置網上鄰居協議引起的，要想讓網上鄰居正常發揮作用，大家必須合理設置一個名叫NetBEUI的網路協議。由於在默認狀態下無論是Windows 98操作系統還是Windows 2000操作系統，都不會自動安裝這個協議的；要是不安裝這個NetBEUI網路協議的話，那麼我們日後直接通過網上鄰居圖標來訪問區域網中的其他工作站時，可能會出現各種莫名其妙的錯誤，例如在打開的網上鄰居窗口中可能會發現區域網內的許多工作站都不能被訪問到，而且其他人在網上鄰居中也看不到你的計算機名字。具體設置的方法為：首先在Windows 2000桌面上找到「網上鄰居」圖標，然後用滑鼠右鍵單擊該圖標，從隨後打開的右鍵快捷菜單中執行「屬性」命令；接著在「本地連接」上再用滑鼠右鍵單擊之，從其後打開的快捷菜單中執行「屬性」命令，在屬性對話框中單擊「安裝」按鈕；然後選擇「協議」，並執行「添加」命令；在出現的協議選擇列表框中，大家可以用滑鼠選擇「NetBEUI」這個協議，再單擊「確定」按鈕；隨後系統可能會彈出一個提示對話框，要求大家在光碟機中放入Windows 2000安裝盤，最後根據屏幕的安裝向導提示來完成協議的安裝任務。
實用指數：★★★ 驚奇指數：★ 綜合指數：★★☆
9 網上鄰居搜索法查詢技法
大家知道用滑鼠雙擊Windows系統桌面上的「網上鄰居」圖標時，就會將連接在網上的計算機找到；要是大家不能在網上鄰居的窗口中找到自己需要尋找的計算機名字，而需要尋找的計算機又的確是連接在區域網中時，大家就不能再通過普通的方法來查詢網上鄰居的工作站了。大家可以嘗試使用「搜索計算機」的方法，來找到需要訪問的網上鄰居中的計算機，具體操作步驟為：用滑鼠依次單擊Windows系統桌面上的「開始」/「搜索」/「搜索計算機」命令，在隨後現的對話框中，輸入要尋找的共享計算機名字，再用滑鼠單擊一下「立即搜索」按鈕，要不了多長時間，網上鄰居中指定的計算機就會出現在搜索結果頁面中了。
實用指數：★★★★ 驚奇指數：★★ 綜合指數：★★★
D. 網上鄰居共享時文件夾拒絕訪問，已經設置好驅動盤共享了
另請高手～兄弟學會了麻煩也教我阿
E. 為什麼通過網路訪問共享文件夾時出現拒絕訪問
有可能是你的來賓沒有啟用，右鍵 我的電腦→管理→本地用戶和組→用戶→雙擊guest→ 賬戶已停用，取消前面的√，試試把。也許是樓上的答案，你都試試
F. 共享文件夾拒絕訪問
在設定文件夾密碼的賬戶下，選定文件夾，打開屬性。在【安全】選項卡內，選擇「高級共享」，打開「許可權」，選擇「Everyone, 完全控制」，確定。
G. 共享文件拒絕訪問
那是由於A機器的本地安全策略里有個設置被修改過,你打開A機器的控制面板然後打開管理工具，再打開本地安全設置，選擇本地策略，再選擇安全選項，
右邊的選項里有幾個關於網路訪問的設置.出問題的應該是這個設置「讓每個人 （Everyone） 許可權應用於匿名用戶」你注意看它的狀態是啟用還是未啟用,然後你可以自己看看它的屬性，解釋這個設置，裡面有詳細的說明，到底是什麼狀態下會出現你說的情況。。。呵呵，（我找到這里就有點昏頭了，判斷不準了，反正我敢肯定就是這個地方的設置導致你所說的問題。你自己想辦法試吧）
分給我啊！我可給你從理論上解釋了這個問題！（提示guest就是匿名用戶的中文說法）
H. 拒絕訪問共享文件夾
人家沒有設置共享你怎麼打的開呢？
I. 拒絕訪問區域網內共享的文件怎麼辦
共享的前提工作：
1.更改不同的計算機名，設置相同的工作組！
2.我的電腦右鍵－管理－計算機管理－本地用戶和組－用戶：更改管理員用戶名
3.手動設置IP，將ip設置在同一個網段，子網掩碼和DNS解析相同
4.如何設置DNS解析：首先你可以使用自動獲取，然後在開始－運行裡面輸入cmd後回車，在命令裡面輸入ipconfig/all後回車
5.運行里輸入services.msc回車打開服務
共享的准備工作（注意設置完成後最好重啟一下生效）：
1.開始－設置－控制面板－防火牆－例外－勾選「文件和列印機共享」！當然你也可以關閉防火牆。
2.運行裡面輸入secpol.msc回車進入本地安全設置－本地策略－安全選項
將「網路訪問：不允許SAM賬戶的匿名枚舉」停用 注意此點只對來賓起效，將在第六章說到。
將「賬戶：使用空白密碼的本地賬戶只允許進行控制台登錄」停用
3.雙擊我的電腦打開資源管理器－工具－文件夾選項－查看－將「使用簡單的文件夾共享」前面的勾去除！
4.設置共享文件夾或共享盤符（我這里設置D盤為共享盤符，當然你可以自己設置磁碟裡面的任意文件夾為共享文件）
打開資源管理器－右鍵D盤－共享和安全－左鍵點選打開
注意：經過上兩個圖的共享資源設置，偶們進入對方的機子只有「只讀」許可權，只能看不能動的哦！
這可是XP默認的這安全性呵呵！當然你可以設置完全控制。這樣你就可以為所欲為了哈哈。
用管理員登錄的區域網共享方式
經過上面兩章的設置，我們已經可以訪問計算機today了
1.在主機中雙擊網上鄰居－點擊查看工作組計算機
2.雙擊today或是右鍵打開
3.還有一個更快捷的訪問方法就是在主機的地址欄裡面直接輸入\\today後回車，出現的界面和上面相同。
4.在登錄框輸入用戶名play和密碼（這里密碼為空，所以不用輸入），確定後就進入today的共享盤符了 小提示：以後我們再次登錄today的時候就不用再輸入用戶名和密碼了呵呵
四：以來賓登錄的區域網共享方式
經過第一和第二兩章的設置，我們還要進一步設置才能做到來賓共享
1.「我的電腦」右鍵－管理－本地用戶和組－用戶－啟用來賓（注意：在這里啟用來賓的效果和在控制面板－用戶賬戶裡面啟用來賓是一樣的。區別就是在此啟用後面板裡面的來賓還是顯示沒有啟用的，而在面板裡面啟用來賓的話這里也就啟用了。）
2..運行里輸入secpol.msc啟動「本地安全設置」－「用戶權利指派」－將「拒絕從網路訪問這台計算機」裡面的guest用戶刪除。
3.運行里輸入secpol.msc啟動「本地安全設置」－「安全選項」－「網路訪問：本地賬戶的共享和安全模式」－將「經典」改為「僅來賓」。
4.運行里輸入secpol.msc啟動「本地安全設置」－「用戶權利指派」－將「拒絕作為伺服器和批作業」裡面的用戶刪除
注意：以上設置需重啟後生效
5.我們現在可以象第三章的進入方法進入today的共享資源了。區別就是來賓登錄的共享方式沒有dan出登錄框，不用輸入用戶名和密碼就可以直接進入了。
小提示：從以上的設置方法我們可以看出，管理員登錄的共享方式是狹義的共享，而來賓登錄的共享方式就是廣義的共享。
可以這么說：來賓共享裡面已經包含了管理員共享的方式。不過啟用來賓登錄的方式就去除了管理員登錄的方式了呵呵
五：用磁碟映射，將today的共享資源直接映射到主機中。以後在主機資源管理器裡面就可以直接打開了。前提就是today在區域網內也必須開機。
1.在主機中右鍵「網上鄰居」－點選「映射網路驅動器」
2.瀏覽today的共享盤符
3.完成後在主機裡面出現了today的共享盤符
六：區域網訪問常見的故障及解決方法
1.訪問對方電腦時不dan出用戶名框，打不開對方電腦上的共享文件夾原因為本機的管理員用戶名為Administrator,將其改為任意名即可！
注意:這個現象是用來賓登錄的共享方式才會出現的。！
2.訪問對方機子時，登錄對話框中的用戶名始終為灰色的guest不可選
解決方法：本地策略－安全選項－「網路訪問：本地賬戶的共享和安全模式」改為「經典－本地用戶以自己的身份驗證」即可！
注意:以上這種現象是用來賓登錄的共享方式以後，我們不注意禁用了來賓才出現的。禁用了來賓後我們就變成了以管理員登錄的共享方式了呵呵！
3.以管理員登錄的共享方式登錄對方的機子時出現沒有許可權使用網路資源的現象
這是我們正常的共享使用之中因為在安裝某些安全軟體的時候給關閉了。我們只要再次把「使用簡單的文件共享」前面的勾去除即可！
4.以來賓登錄的共享方式在區域網使用中突然也會出現第3點的情況。原因也是使用了某些安全軟體把我們的SAM賬戶恢復為默認的啟用狀態了。
我們只要進入組策略禁用後重啟即可！
友情提示：需要注意的是我們安裝有些軟體比如金山殺毒軟體，它會關閉了我們的共享設置裡面的某些服務導致不能正常共享。我們只要按照以上各章的設置和本章的設置就可以解決了。
第七章：增加區域網安全性，為來賓用戶設置密碼。
其實我們在第二章的共享盤符設置裡面已經提到許可權的設置了,默認是只讀這本身已經很安全了。
不過就是區域網內所有人都可以訪問你。如果我們設置了密碼，其他人就不可隨意訪問你的共享資源了。
1.運行裡面輸入control userpasswords2回車
2.設置密碼後重啟
3.設置密碼後登錄today出現灰色對話框，此對話框和第六章的故障可不同的哦。我們只要輸入密碼確定即可進入了。
4.在計算機管理裡面－共享文件夾－會話裡面就可以看到登錄方式了
J. （急！）共享文件被拒絕訪問！！！
文件和文件夾的許可權文件夾許可權包括完全控制，修改，讀取和執行，列出文件夾目錄，讀取，和寫入。這些許可權中的每一個都是由下面列出和定義的特殊許可權所構成的邏輯組組成。
訪問許可權 說明
通過文件夾/執行文件 對於文件夾：「通過文件夾」允許或拒絕通過文件夾來訪問其他文件或文件夾，即使用戶沒有所通過的文件夾（只適用於文件夾）的訪問許可權。只有當「組策略」管理單元中沒有授予組或用戶「忽略通過檢查」用戶許可權時，「通過文件夾」才起作用。（默認情況下，授予 Everyone 組「忽略通過檢查」用戶許可權。
對於文件：「執行文件」允許或拒絕運行程序文件（僅適用於文件）。
設置文件夾的「通過文件夾」許可權不會自動設置該文件夾中所有文件的「執行文件」許可權。
列出文件夾/讀取數據 「列出文件夾」允許或者拒絕查看文件夾內的文件名和子文件夾名。「列出文件夾」隻影響該文件夾的內容，不影響是否列出正在設置其許可權的文件夾。它只適用於文件夾。
「讀取數據」允許或拒絕查看文件（只適用於文件）中的數據。
讀取屬性 允許或拒絕查看文件或文件夾的屬性，例如只讀和隱藏。屬性由 NTFS 定義。
讀取擴展屬性 允許或拒絕查看文件或文件夾的擴展屬性。擴展屬性由程序定義，可能因程序而變化。
創建文件/寫入數據 「創建文件」允許或拒絕在文件夾（僅適用於文件夾）內創建文件。
「寫入數據」允許或拒絕更改文件和覆蓋已有的內容（只適用於文件）。
創建文件夾/添加數據 「創建文件夾」允許或拒絕在文件夾內創建文件夾（僅適用於文件夾）。
「添加數據」允許或拒絕更改文件的末尾，但不限制更改、刪除或覆蓋已有的數據（僅適用於文件）。
寫入屬性 允許或拒絕更改文件或文件夾的屬性，例如只讀或隱藏。屬性由 NTFS 定義。
「寫入屬性」許可權沒有表示可以創建或者刪除文件或文件夾，它只包括更改文件或文件夾屬性的許可權。要允許（或者拒絕）創建或刪除操作，請參閱「創建文件/寫入數據」、「創建文件夾/追加數據」、「刪除子文件夾和文件」以及「刪除」。
寫入擴展屬性 允許或拒絕更改文件或文件夾的擴展屬性。擴展屬性由程序定義，可能因程序而變化。
「寫入擴展屬性」許可權不表示可以創建或者刪除文件或文件夾，它只包括更改文件或文件夾屬性的許可權。要允許（或者拒絕）創建或刪除操作，請參閱「創建文件/寫入數據」、「創建文件夾/追加數據」，「刪除子文件夾和文件」以及「刪除」。
刪除子文件夾和文件 允許或拒絕刪除子文件夾和文件，即使尚未授予對子文件夾或文件的「刪除」許可權。（適用於文件夾）
刪除 允許或拒絕刪除文件或文件夾。如果您沒有對文件或文件夾的「刪除」許可權，但是在父文件夾中已被授予「刪除子文件夾和文件」，那麼您仍然可以刪除它。
讀取許可權 允許或拒絕讀取文件或文件夾的許可權，例如完全控制、讀取、寫入。
更改許可權 允許或拒絕更改文件或文件夾的許可權，例如完全控制、讀取、寫入。
取得所有權 允許或拒絕取得文件或文件夾的所有權。文件或文件夾的所有者始終可以更改其許可權，無論存在任何保護該文件或文件夾的許可權。
同步 允許或拒絕不同的線程在句柄上等待文件或文件夾，並與另一個可能向它發信號的線程同步。該許可權只應用於多線程、多進程程序。
設置、查看、更改或刪除文件和文件夾的特殊許可權
打開 Windows 資源管理器，然後定位到要設置特殊訪問許可權的文件或文件夾。
右鍵單擊該文件或文件夾，單擊「屬性」，然後單擊「安全」選項卡。
單擊「高級」，然後執行以下任一項操作： 目的 執行
為其他組或用戶設置特殊許可權 單擊「添加」。
在「名稱」中鍵入用戶或組的名稱，然後單擊「確定」。
查看或更改現有組或用戶的特殊許可權 單擊組或用戶的名稱，然後單擊「編輯」。
刪除現有組或用戶及其特殊許可權 單擊組或用戶的名稱，然後單擊「刪除」。如果「刪除」按鈕不可用，請清除「從父項繼承那些可以應用到子對象的許可權項目，包括那些在此明確定義的項目。」復選框，單擊「刪除」，並跳過以下兩個步驟。
在「許可權」框中，選中或者清除相應的「允許」或者「拒絕」復選框。
在「應用到」中，選擇想要應用這些許可權的文件夾或者子文件夾。
配置安全性以便子文件夾和文件不會繼承這些許可權，請清除「將這些許可權只應用到這個容器中的對象和/或容器上」復選框。
單擊「確定」，然後在「文件夾名的高級安全設置」中，單擊「確定」。
小心
如果選中「用在此顯示的可以應用到子對象的項目替代所有子對象的許可權項目，包括那些在此明確定義的項目。」復選框，那麼將把所有子文件夾和文件的所有許可權項目重置為與父對象相同。一旦已經單擊「應用」或者「確定」，將無法通過清除復選框撤消該操作。
要點
如果您沒有加入域並想查看「安全」選項卡，參見顯示「安全」選項卡。
注意
要打開「Windows 資源管理器」，請單擊「開始」，依次指向「程序」、「附件」，然後單擊「Windows 資源管理器」。
Everyone 組不再包括 Anonymous Logon 許可權。
如果選中「從父項繼承那些可以應用到子對象的許可權項目，包括那些在此明確定義的項目。」復選框，那麼該文件或者文件夾將繼承父對象的許可權項目。
只能在格式化為使用 NTFS 的驅動器上設置許可權。
如果「許可權」下的復選框顯示為灰色，則這些許可權是從父文件夾繼承來的。
要更改訪問許可權，您必須是所有者或已經由所有者授權執行該操作。
無論保護文件和子文件夾的許可權如何，獲得文件夾完全控制許可權的組或用戶都可以刪除該文件夾內的任何文件和子文件夾。
要詳細了解其他對象上的許可權，請參閱許可權。