Coffee Wu1. Windows用户与用户组管理基础
在Windows操作系统中，用户和用户组是权限管理的基石。每个登录系统的个体都被分配一个唯一的用户账户，而用户组则是具有相同权限需求的用户集合。这种层级结构让系统管理员能够高效地管理资源访问控制。
Windows系统默认包含几个关键内置账户：
- Administrator：拥有系统最高权限的超级用户
- System：操作系统内核使用的特殊账户
- Guest：临时访客使用的受限账户
用户组方面，常见的内置组包括：
- Administrators：完全控制系统权限
- Users：普通用户标准权限组
- Power Users：旧版Windows中的中间权限组（现已逐渐淘汰）
- Backup Operators：允许执行备份操作的特殊组
重要提示：日常操作中应避免直接使用Administrator账户，而是通过"以管理员身份运行"临时提权，这能显著降低安全风险。
用户账户的SID（安全标识符）是系统识别用户的真正凭证，而非我们看到的用户名。每个SID形如"S-1-5-21-3623811015-3361044348-30300820-1013"，其中最后一段是相对标识符(RID)，500代表内置Administrator，501是Guest，普通用户从1000开始分配。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 文件系统权限深度解析
NTFS文件系统实现了精细的权限控制模型，每个文件和文件夹都有独立的安全描述符（Security Descriptor），包含以下核心组件：
- 所有者SID：标明资源归属
- 自主访问控制列表(DACL)：定义谁可以/不可以访问
- 系统访问控制列表(SACL)：用于审计的访问记录
标准权限包括：
- 完全控制：所有操作权限
- 修改：读写+删除
- 读取和执行：运行程序+查看内容
- 列出文件夹内容：仅目录可见
- 读取：查看文件内容
- 写入：创建/修改文件
- 特殊权限：更细粒度的控制项
权限继承机制使得子对象默认继承父对象权限，这可以通过右键属性→安全→高级→禁用继承来中断。实际管理中常会遇到"权限冲突"问题，此时需要检查：
- 用户所属所有组的权限汇总
- 显式拒绝权限是否覆盖了允许权限
- 继承权限与显式设置的优先级