在我們的Windows系統(tǒng)中，針對(duì)的權(quán)限管理一般有以下的四項(xiàng)基本原則，即：拒絕優(yōu)于允許的原則、權(quán)限最小化的原則、累加的原則和權(quán)限繼承性的原則。這四項(xiàng)基本原則對(duì)權(quán)限設(shè)置來(lái)說(shuō)，將會(huì)起到非常重要的作用，下面win7 32位系統(tǒng)官網(wǎng)就來(lái)和大家詳解一下具體的內(nèi)容：

　　1.拒絕優(yōu)于允許的原則

　　“拒絕優(yōu)于允許”的原則是一條非常重要且基礎(chǔ)性原則，它可非常完美地處理好因用戶在用戶組的歸屬方面引起權(quán)限“糾紛”問(wèn)題，如，“shyzhong”這個(gè)用戶既屬于“shyzhongs”的用戶組，同時(shí)也屬于“xhxs”的用戶組，當(dāng)我們對(duì)“xhxs”組中某個(gè)資源要進(jìn)行“寫(xiě)入”權(quán)限的集中分配，這個(gè)時(shí)候該組中的“shyzhong”賬戶將自動(dòng)的擁有“寫(xiě)入”的權(quán)限。

　　但非常令人奇怪的是，“shyzhong”賬戶明明擁有對(duì)這個(gè)資源的“寫(xiě)入”權(quán)限，但為什么實(shí)際用中卻無(wú)法執(zhí)行呢？原來(lái)，在“shyzhongs”組中同樣也對(duì)“shyzhong”用戶進(jìn)行了針對(duì)這個(gè)資源的權(quán)限設(shè)置，但設(shè)置的權(quán)限是“拒絕寫(xiě)入”。基于“拒絕優(yōu)于允許”的原則，“shyzhong”在“shyzhongs”組中被 “拒絕寫(xiě)入”的權(quán)限將優(yōu)先于“xhxs”組中被賦予的允許“寫(xiě)入”權(quán)限被執(zhí)行。因此，在實(shí)際作中，“shyzhong”用戶無(wú)法對(duì)這個(gè)資源進(jìn)行“寫(xiě)入”作。

　　2.權(quán)限最小化的原則

　　Windows XP系統(tǒng)將“保持用戶最小的權(quán)限”作為一個(gè)基本原則進(jìn)行執(zhí)行，這一點(diǎn)非常有必要。這條原則可確保資源得到最大的安全保障。這條原則可盡量讓用戶不能訪問(wèn)或不必要的去訪問(wèn)資源得到有效的權(quán)限賦予限制。

　　基于這個(gè)原則，在實(shí)際的權(quán)限賦予作中，我們就必須為資源明確賦予允許或拒絕作的權(quán)限。例如系統(tǒng)中新建的受限用戶“shyzhong”在默認(rèn)狀態(tài)下對(duì)“DOC”目錄是沒(méi)有任何權(quán)限的，現(xiàn)在需要為這個(gè)用戶賦予對(duì)“DOC”目錄有“讀取”的權(quán)限，那么就必須在“DOC”目錄的權(quán)限列表中為“shyzhong”用戶添加“讀取”權(quán)限。

　　3.權(quán)限繼承性的原則,

　　權(quán)限繼承性的原則可讓資源的權(quán)限設(shè)置變得更加的簡(jiǎn)單。假設(shè)現(xiàn)在有一個(gè)“DOC”的目錄，在這個(gè)目錄中機(jī)會(huì)有“DOC01”、“DOC02”、“DOC03”等子目錄，現(xiàn)在需要對(duì)DOC目錄及其下的子目錄均設(shè)置“shyzhong”用戶有“寫(xiě)入”權(quán)限。因?yàn)橛欣^承性原則，所以只需對(duì)“DOC”目錄設(shè)置“shyzhong”用戶有“寫(xiě)入”權(quán)限，其下的所有子目錄將自動(dòng)繼承這個(gè)權(quán)限的設(shè)置。

　　4.累加的原則

　　這個(gè)原則就比較好理解，假設(shè)現(xiàn)在的“zhong”用戶既屬于“A”用戶組的話，也屬于“B”用戶組的話，它在A用戶組的權(quán)限是“讀取”，在“B”用戶組中的權(quán)限就是“寫(xiě)入”了，那么根據(jù)累加的原則，“zhong”用戶的實(shí)際權(quán)限將會(huì)是“讀取+寫(xiě)入”兩種。

　　顯然，“拒絕優(yōu)于允許”的原則是用于解決權(quán)限設(shè)置上的沖突問(wèn)題；“權(quán)限最小化”原則是用于保障資源安全問(wèn)題；“權(quán)限繼承性”原則是用于“自動(dòng)化”執(zhí)行權(quán)限設(shè)置問(wèn)題；而“累加原則”則是讓權(quán)限的設(shè)置更加靈活多變了。幾個(gè)原則各有所用，缺少哪一項(xiàng)都會(huì)給權(quán)限設(shè)置帶來(lái)很多麻煩的！