很多用戶都對(duì)品牌機(jī)情有獨(dú)鐘，而這其中品牌機(jī)中預(yù)裝的正版操作系統(tǒng)也是一個(gè)重要購(gòu)買(mǎi)原因。可惜，大部分預(yù)裝操作系統(tǒng)的品牌機(jī)都選擇了家庭版的Windows XP，雖然與專(zhuān)業(yè)版的功能相差無(wú)幾，但在安全性、可管理性等方面確實(shí)稍有不濟(jì)，如在專(zhuān)業(yè)版中可以針對(duì)某個(gè)文件夾或文件設(shè)置特定的用戶權(quán)限，但使用家庭版的用戶就只能“望洋興嘆”了。不過(guò)，現(xiàn)在不用費(fèi)心思尋覓專(zhuān)業(yè)版了，借助File Security Manager（以下簡(jiǎn)稱(chēng)FSM）就可以實(shí)現(xiàn)文件權(quán)限的設(shè)置。

提示：想知道家庭版與專(zhuān)業(yè)版的區(qū)別嗎？到http://www.microsoft.com/china/windowsxp/comparison.asp來(lái)看看吧，這里可是微軟的權(quán)威解釋哦！

安裝與運(yùn)行

登錄http://www.onlinedown.net/soft/39676.htm，下載FSM并解壓縮，雙擊可執(zhí)行程序并不斷的“Next（下一步）”即可。完成安裝后，除了可以通過(guò)桌面上的快捷方式運(yùn)行以外，還可以在任意一個(gè)文件或文件夾上通過(guò)鼠標(biāo)右鍵菜單中的“Open File Security Manager（啟動(dòng)FSM）”打開(kāi)FSM主界面（如圖1）。由于是共享軟件，當(dāng)?shù)谝淮芜\(yùn)行時(shí)，在彈出的對(duì)話框中勾選“Register later（稍后注冊(cè)）”后點(diǎn)擊“Continue Trial（繼續(xù)試用）”按鈕即可正常運(yùn)行。

圖1

下面，我們就來(lái)看看如何設(shè)置才能實(shí)現(xiàn)禁止用戶“l(fā)l”對(duì)D:/QQ/ad文件夾的訪問(wèn)，當(dāng)然，設(shè)置權(quán)限之前同樣需要保證目標(biāo)文件所在分區(qū)使用NTFS磁盤(pán)格式！

添加用戶

在FSM主界面中打開(kāi)D:/QQ文件夾，在ad文件夾上單擊鼠標(biāo)右鍵選擇“Permissions（權(quán)限）”，打開(kāi)權(quán)限編輯界面。在“Permissions標(biāo)簽頁(yè)中會(huì)列出當(dāng)前對(duì)ad文件夾具有權(quán)限的用戶及用戶權(quán)限列表（如圖2）。

圖2;如果我們需要進(jìn)行權(quán)限指派的用戶不一定在列表中，可以點(diǎn)擊“Add（添加）”按鈕，打開(kāi)“Select Account Name”（選擇用戶名）窗口，通過(guò)“Find（查找）”按鈕搜索當(dāng)前系統(tǒng)中具有的所有用戶名稱(chēng)（如圖3），選中需要設(shè)置權(quán)限的用戶名后單擊“OK”完成添加。

圖3

設(shè)置權(quán)限

當(dāng)目標(biāo)用戶名出現(xiàn)在“Access Control”列表中以后，左鍵單擊選中后點(diǎn)擊“Edit（編輯）”按鈕啟動(dòng)“Permissions”（權(quán)限）設(shè)置界面（如圖4）。

圖4

如果想使ad文件夾下的子文件夾或文件具有與ad文件夾同樣的權(quán)限，可以在“Apply Onto（應(yīng)用到）”中選擇“This folder，subfolders and files（該文件、子文件夾以及文件）”，然后在下方權(quán)限列表中選擇“Deny（拒絕）”列中的“Full（完全）”選項(xiàng)，此時(shí)該列下面的所有選擇會(huì)被自動(dòng)選中，最后點(diǎn)擊“OK”按鈕即可完成設(shè)置。

改變／清除權(quán)限

當(dāng)需要改變或取消用戶權(quán)限的設(shè)置時(shí)，只要在選中目標(biāo)用戶后點(diǎn)擊“Edit”按鈕，回到“Permissions”標(biāo)簽頁(yè)中進(jìn)行更改即可。另外，刪除對(duì)用戶“l(fā)l”設(shè)置的權(quán)限或者想清理權(quán)限列表中多余的用戶時(shí)，只要選中后點(diǎn)擊“remove（移除）”按鈕就行了，這樣以前對(duì)于該用戶設(shè)置的權(quán)限就蕩然無(wú)存了。如果發(fā)現(xiàn)“remove”按鈕不可用，清除“Inherit from parent the permission entries that apply to child objects.Include these with entries exblicitlv defined here”（從父項(xiàng)繼承那些可以應(yīng)用到子對(duì)象的權(quán)限項(xiàng)目，包括那些在此明確定義的項(xiàng)目）前的復(fù)選框，在彈出的對(duì)話框中選擇“是”即可刪除該用戶。提示：在“owner（所有者）”標(biāo)簽頁(yè)中可以查看文件夾的所有者；在“Effective Permissions（有效權(quán)限）”標(biāo)簽頁(yè)中可以查看其他用戶對(duì)該文件夾擁有的具體權(quán)限。

使用“安全向?qū)А?/P>

為了適應(yīng)不同用途或操作水平的用戶，F(xiàn)SM還提供了“安全向?qū)А钡臋?quán)限設(shè)置方式，即使你對(duì)“用戶權(quán)限”相關(guān)知識(shí)不甚了解，只要通過(guò)它就可以輕松達(dá)到自己設(shè)置權(quán)限的目的。比如上面的例子，我們也可以跟著“向?qū)А眮?lái)完成：在ad文件夾上單擊右鍵并選擇“Securty Wizard”打開(kāi)“安全向?qū)А保x中“permissions assignnent”后繼續(xù)“下一步”進(jìn)入權(quán)限設(shè)置界面（如圖5）。

圖5

先通過(guò)“Account（用戶）”列表右側(cè)的“Add”按鈕將目標(biāo)用戶加入過(guò)來(lái)，然后在“usable（可用權(quán)限）”中選擇想要的權(quán)限，如“Deny all（全部拒絕）”，右側(cè)的具體權(quán)限條目就會(huì)被取消全部選中，最后點(diǎn)擊“完成”按鈕結(jié)束設(shè)置并生效。

提示：“usable”中的所有可用權(quán)限實(shí)質(zhì)就是右側(cè)相關(guān)權(quán)限項(xiàng)目的組合，只要在左側(cè)列表中選中某個(gè)權(quán)限組合后就不用再到右側(cè)列表中再次設(shè)置了。當(dāng)然，也可以在預(yù)置權(quán)限組合上進(jìn)行個(gè)性的增加或去除。

好了，現(xiàn)在我們已經(jīng)完成了對(duì)ad文件夾的權(quán)限設(shè)置，當(dāng)用戶“l(fā)l”打開(kāi)該文件夾時(shí)就會(huì)出現(xiàn)“拒絕訪問(wèn)”的對(duì)話框了，再也不用煩心文件的安全性了！