我想确保我的大多数文件只能由管理员读取。如果其他用户想要读取该文件，我希望他们先询问管理员。
这样，我就可以把电脑借给我的女朋友，不用担心她会弄乱。她只能读取和使用我使用的文件夹。
所以我去查看权限。每个驱动器有 4 个用户。
Jim-PC/管理员、系统、所有人、经过身份验证的用户。
我删除了所有人和经过身份验证的用户。
我是从管理员帐户执行此操作的。
现在我根本无法访问硬盘上的任何文件。我得到了
访问被拒绝
我想要的是，如果仅对非管理员拒绝访问，那么我可以选择使用管理员密码进行访问。
我将驱动器的所有者更改为管理员。但仍然无法访问。
我该怎么做才能访问该文件夹？毕竟我是管理员。
一个无效的解决方案是将驱动器的所有者更改为管理员。但这是行不通的。
然后我尝试授予我的用户名访问权限。这不是我想要的。我希望所有管理员都能访问它。这有效。但是，这有点奇怪。管理员已经有访问权限了。为什么我必须明确授予我访问权限？
总而言之，我可以通过明确授予我访问权限来获得访问权限。但是，将驱动器的所有权更改为我却行不通。
为什么？
答案1
在 Windows 中有两个不同的概念：权限和特权。
即使权限拒绝，所有者也有权设置其所拥有对象的安全性。
即使权限拒绝，管理员也有权利取得所有权。
因此，要访问某个东西，一个人必须拥有所有权，然后才能设置权限以允许他访问它。