“完全控制”权限与手动授予所有其他权限有何不同？

Question

在 Windows Server 2003 和某些其他版本的 Windows 上，文件夹或文件的上下文菜单的“属性”>“安全”选项卡为“完全控制”、“修改”、“读取”和其他权限提供了“允许”和“拒绝”选项：

单击“完全控制”后，该列中的所有框 - 除“特殊权限”之外 - 都会自动选中。

勾选“完全控制”和单独勾选所有其他复选框之间有什么区别？是否有由“完全控制”切换的隐藏/高级权限未在主权限窗口中列出？“完全控制”只是一种方便的快捷方式吗？

Answer 1

NTFS 权限- 完全控制确实提供了额外的权限，最显著的是修改对象权限和获取所有权的能力。

Answer 2

授予用户完全控制权限可让他们自己更改对象的权限。授予他们其他所有权限将允许他们修改、编辑、删除等，但除非他们拥有完全控制权限或在高级部分中明确授予权限，否则他们无法更改权限。