飞鱼博客

在重装系统后，我喜欢设置下电脑的NTFS权限，为的是让系统的安全性更加好。

权限设置原则是，只开放必要的权限。

NTFS权限设置选项说明参考该日志：Windows的NTFS分区权限设置说明

由于每个人对安全权限的理解都不太一样，下面是我自己的认为最满意的设置方案：

默认前提：Windows XP系统，安装C盘，并且已经大好最新补丁；用户权限为Administrators管理员组；杀毒软件安装C盘；未使用Windows自带的系统还原功能。

①C盘，设用户组为Administrators和SYSTEM，权限为“完全控制”；“高级”设置中勾选“用在此显示的可以应用到子对象的项目替代所有子对象的权限项目”。

具体操作：
我的电脑→C盘右键→属性→安全→删除除Administrators和SYSTEM之外的用户组，并用默认的“完全控制”权限→高级→勾选下图选项→确定。

②C:\WINDOWS\，追加用户组Users，权限为“读取和运行”、“列出文件夹目录”、“读取”。

具体操作：
我的电脑→进入C盘→WINDOWS目录右键→属性→安全→添加→进入“选择用户或组”界面→高级→立即查找→滚动条拉到最下面→选择Users→确定→再次确定→默认权限为“读取和运行”、“列出文件夹目录”、“读取”→确定。

③C:\Program Files\Common Files\，追加用户组Users，操作参考②。

④其他盘全部设置，用户组Administrators，权限“完全控制”；“高级”设置中勾选参考①。

⑤权限设置后得重启电脑后才能生效。

注意事项：

1、如果改变了虚拟内存路径或系统Temp目录等重要内容到其他的盘时（指非C盘），最好也改下对应的权限。
2、如果是在装系统阶段，补丁还未打全，建议给C盘（即步骤①）中多加个Users权限（参考②）。因为这时多用第三方的程序来打补丁，需要Users权限。之后改成Windows自动更新时可以不用加Users。
3、Users权限相当重要，很多应用程序都需要用到，如果嫌麻烦可以全加上Users。假如不加，应用程序也能运行，也不会有报错提示，但有时运行结果会不太正常。
4、如果使用Windows自带的系统还原功能，应在对应盘符上追加SYSTEM完全控制权限。
5、整个设置是根据自己所掌握的知识和经验来设置，不代表最优设置，仅作参考。