安全为先 合理设置资源共享访问权限

    在单位办公中，当某些文档需要多人共同来处理时，通常会采用共享文件夹的方式，但为了防止非法用户浏览或修改这些办公文档，一般都要为共享文件夹设置用户访问权限。
    下面笔者就以“cpcfan”这个文件夹为例来演示一下共享权限的设置方法，假设有两个用户要访问此共享文件夹，其中“user1”用户不但要拥有浏览和查看文档的权限，还要拥有文档修改权限，而“user2”用户只拥有浏览和查看文档的权限。
   
    设置共享权限
    右键点击“cpcfan”文件夹，在弹出的快捷菜单中选择“属性”，接着在“属性”对话框中切换到“共享”标签页，点击下方的“权限”按钮，弹出“共享权限”设置对话框（如图1）。共享权限设置比较简单，只包括三种访问权限类型：读取、更改和完全控制。

    为了防止其它用户访问“cpcfan”共享文件夹，首先将“组或用户名称”栏中的“Everyone”帐号删除，选中“Everyone”项目，点击下方的“删除”按钮即可。
    接下来要为“user1”和“user2”用户配置共享访问权限。点击“添加”按钮，将“user1”用户添加到“组或用户名称”栏中，然后在下面的“user1的权限”框中，钩选“读取”和“更改”后面的“允许”选项，最后点击“确定”按钮，完成“user1”用户共享权限的设置。
    “user2”用户共享权限的设置过程同“user1”基本相同，不同的是，在“user2的权限”框中只能钩选“读取”后面的“允许”选项。
   
    小知识：新建用户账户
    打开“控制面板/管理工具”，选择“计算机管理”，展开“本地用户和组”，右键选择“用户”文件夹，在弹出菜单中选择新用户，然后按系统提示完成设置即可。
   
    设置ACL用户访问权限
    完成了“cpcfan”共享文件夹的共享权限的设置还是不行的，毕竟它还受到NTFS文件系统的ACL用户访问权限的制约，必须还要对“user1”和“user2”两用户的ACL用户访问权限进行合理设置。
    在“cpcfan”共享文件夹的“属性”对话框中，切换到“安全”标签页。下面为“user1”用户设置ACL用户访问权限，在“组或用户名称”栏中点击“添加”按钮，将“user1”用户添加到列表框中，因为“user1”用户不但要拥有浏览和查看文档的权限，还要拥有文档修改权限，接着笔者在“user1的权限”框中，钩选“读取和运行、列出文件夹目录、读取、修改和写入”后面的“允许”选项（如图2），最后点击“确定”按钮，完成“user1”用户ACL用户访问权限的设置。

    “user2”用户的ACL用户访问权限设置过程同“user1”的基本相同，但只能钩选“读取和运行、列出文件夹目录、读取”后面的“允许”选项，具体设置过程就不再赘述了。
    完成了以上共享权限和ACL用户访问权限的设置后，“user1”和“user2”用户就能在各自的访问权限范围内访问“cpcfan”共享文件夹，而其它用户是无权访问的，这样“cpcfan”共享文件夹的安全性就大大增强了。