NTFS文件系统权限

所谓Windows 10操作系统的权限，其实就是NTFS文件系统的权限。对于存储在NTFS 分区中的每一个文件或文件夹，都会有一个对应的访问控制列表（Access Control List，ACL），ACL中包括可以访问该文件或文件夹的所有用户帐户、用户组以及访问类型。在ACL中，每一个用户帐户或用户组都对应一组访问控制项（Access Control Entry，ACE )，ACE用来存储特定用户帐户或用户组的访问类型。权限的适用主体只针对数据，由数据的权限设置来决定哪些用户帐户可以访问。

当用户访问一个文件或文件夹时，NTFS文件系统首先会检查该用户所使用的帐户或帐户所属的组是否存在于此文件或文件夹的ACL中，如果存在则进一步检查ACE，然后根据ACE中的访问类型来分配用户的最终权限。如果ACL中不存在用户使用的帐户或帐户所属的组，则拒绝访问该文件或文件夹。

对于用户帐户和用户组，在Windows 10 操作系统中使用安全标识符（Security Identifier, SID）对其进行识别，每一个用户帐户或用户组都有其唯一的SID，SID绝对不会重复。即便是删除一个帐户，然后重新创建同名帐户，其SID也不同。可以使用whoami命令行工具查看SID，在命令提示符中输入whoami /all命令，即可常看计算机所有用户帐户或用户组的SID以及其他信息。通过ACL、ACE和SID等安全功能，Windows 10 操作系统可以很好地管理权限设置，不至于造成权限混乱。