文/劉暉

上個(gè)月家里買了一臺(tái)電腦，家人立刻都迷上了這東西。老爸在網(wǎng)上看新聞，跟網(wǎng)友侃足球；老媽用電腦在聯(lián)眾挖坑；妹妹則在電腦里寫(xiě)日記，順便練習(xí)自己在學(xué)校學(xué)的Word等辦公軟件的基本操作方法。不過(guò)現(xiàn)在問(wèn)題出來(lái)了，老爸和妹妹在網(wǎng)上看到好看的網(wǎng)頁(yè)都會(huì)添加到收藏夾中，時(shí)間一長(zhǎng)兩人為了在收藏夾中找到自己的收藏都要花不少時(shí)間；老媽則在抱怨妹妹給電腦中裝了太多軟件，桌面上堆滿了快捷方式，害她想上聯(lián)眾都要在眾多的快捷方式中找半天；而妹妹則抱怨爸媽可能趁她不在的時(shí)候偷看她的日記。家人要我給想辦法解決一下這些問(wèn)題，在使用Windows XP后，這些問(wèn)題迎刃而解。

在繼續(xù)閱讀前有幾個(gè)問(wèn)題要搞清楚：

首先，權(quán)限和權(quán)利的區(qū)別。在Windows操作系統(tǒng)中，權(quán)限和權(quán)利代表不同的內(nèi)容。權(quán)限(Permission)代表一個(gè)用戶對(duì)文件、文件夾、打印機(jī)等系統(tǒng)資源的訪問(wèn)能力；而權(quán)利(Right)代表用戶對(duì)系統(tǒng)進(jìn)行設(shè)置的能力。權(quán)限和權(quán)利可以統(tǒng)稱為特權(quán)。

其次，只有Windows NT以及后續(xù)的Windows 2000/XP/2003中才有嚴(yán)格的特權(quán)等定義。除此之外如果要使用文件訪問(wèn)權(quán)限，文件還必須位于NTFS文件系統(tǒng)的分區(qū)上。跟FAT和FAT32文件系統(tǒng)相比，NTFS文件系統(tǒng)可以在保持簇大小不變的情況下支持更大的分區(qū)，還有一系列的安全特性，建議使用。不過(guò)DOS和Windows 9x操作系統(tǒng)并不能支持這種文件系統(tǒng)。有兩種方法獲得NTFS文件系統(tǒng)的分區(qū)：創(chuàng)建一個(gè)分區(qū)，然后格式化為NTFS文件系統(tǒng)；或者把現(xiàn)有的FAT或者FAT32文件系統(tǒng)的分區(qū)在保留數(shù)據(jù)的前提下轉(zhuǎn)化為NTFS文件系統(tǒng)。這個(gè)轉(zhuǎn)化可以使用Windows自帶的convert.exe程序，在命令行狀態(tài)下輸入“convert c:/fs:ntfs”并回車就可以把C盤(pán)轉(zhuǎn)換，其他盤(pán)需要替換C為相應(yīng)的盤(pán)符。另外要注意，轉(zhuǎn)換系統(tǒng)盤(pán)可能需要你重啟動(dòng)系統(tǒng)才能完成。

用戶帳戶

使用Windows 9x的時(shí)候，我們對(duì)用戶帳戶這個(gè)概念可能了解不多，因?yàn)閃indows 9x中用戶的概念不是很完善，所以很少有人使用。不過(guò)在Windows NT/2000/XP中，用戶帳戶則是和系統(tǒng)安全息息相關(guān)的一個(gè)重要因素，操作系統(tǒng)會(huì)根據(jù)不同的用戶帳戶以及預(yù)先的設(shè)置指派給每個(gè)用戶相應(yīng)的權(quán)限，以完成一定的任務(wù)。而且每個(gè)帳戶之間是互相獨(dú)立，各不打擾的。

簡(jiǎn)單來(lái)說(shuō)，系統(tǒng)中的帳戶可以跟QQ等即時(shí)通訊軟件中的帳戶相比較，例如我們可以申請(qǐng)一個(gè)QQ號(hào)碼，配合自己設(shè)置的密碼，這就成了一個(gè)QQ帳戶。利用這個(gè)帳戶我們可以登錄QQ，并跟預(yù)先添加的其他好友聊天，使用QQ提供的各種服務(wù)。但是一個(gè)人也可以申請(qǐng)多個(gè)QQ號(hào)碼，而且這些號(hào)碼之間并不會(huì)互相影響，例如我們?cè)诘谝粋€(gè)號(hào)碼中添加的好友不會(huì)自動(dòng)添加到第二個(gè)號(hào)碼中。

通過(guò)使用Windows中的帳戶，我們可以登錄（可以是本地登錄，也可以是網(wǎng)絡(luò)登錄）到Windows操作系統(tǒng)，使用相應(yīng)的系統(tǒng)資源、查看自己的文件。除此之外，利用Windows的帳戶我們還可以做到更多，例如每個(gè)帳戶都有獨(dú)立的收藏夾、我的文檔文件夾、桌面快捷方式設(shè)置、Cookie等，每個(gè)用戶用自己的帳戶對(duì)系統(tǒng)進(jìn)行的一般性設(shè)置都不會(huì)影響其他用戶。

那么要解決我家的矛盾，只要為每個(gè)家庭成員創(chuàng)建自己的帳戶就可以了。要注意，在Windows XP中，微軟為了簡(jiǎn)化帳戶和權(quán)限的設(shè)置，使用了各種簡(jiǎn)易方法，這樣雖然使得設(shè)置更加簡(jiǎn)單，但是可設(shè)置的選項(xiàng)也少了很多，只能實(shí)現(xiàn)最簡(jiǎn)單的目標(biāo)。如果想要進(jìn)行更復(fù)雜的設(shè)置還需要使用Windows 2000中類似的傳統(tǒng)帳戶以及權(quán)限設(shè)置方法。幸好這個(gè)在Windows XP中也可以使用，我們會(huì)在后面詳細(xì)說(shuō)明。

下面具體說(shuō)明一下我們要實(shí)現(xiàn)的目標(biāo)，相信大部分關(guān)心此文的用戶也是為了相同的目的：

每個(gè)使用計(jì)算機(jī)的人都有自己獨(dú)立的帳戶，并且互相不影響。

每個(gè)人都有專用的文件夾用來(lái)保存自己的私人文件，其他人不能查看、修改或刪除別人的私人文件。

使用具有管理權(quán)限的帳戶登錄，在控制面板中打開(kāi)“用戶帳戶”設(shè)置窗口，你將能看到圖一的界面。在“挑選一項(xiàng)任務(wù)”選項(xiàng)下點(diǎn)擊“創(chuàng)建一個(gè)新帳戶”，接著系統(tǒng)需要你提供帳戶的用戶名，輸入完成后點(diǎn)擊下一步，接著需要選擇帳戶的類型（圖二）。默認(rèn)情況下Windows XP提供了兩種類型的帳戶：計(jì)算機(jī)管理員和受限制帳戶。顧名思義，計(jì)算機(jī)管理員是對(duì)計(jì)算機(jī)有最高控制權(quán)限的人，這類帳戶可以對(duì)系統(tǒng)進(jìn)行任何設(shè)置，查看、修改或者刪除計(jì)算機(jī)上的所有文件。因此我們?cè)趧?chuàng)建這種帳戶的時(shí)候一定要小心，因?yàn)槭褂眠@類帳戶的用戶錯(cuò)誤的設(shè)置可能會(huì)造成很嚴(yán)重的系統(tǒng)障礙。安全起見(jiàn)也不建議日常使用中使用管理員帳戶。所以這里我們選擇帳戶類型為“受限制用戶”。接著我們分別為老爸、老媽和妹妹每人創(chuàng)建一個(gè)受限制帳戶。

圖一

圖二

以后啟動(dòng)計(jì)算機(jī)后將不會(huì)立刻出現(xiàn)桌面，而是出現(xiàn)類似圖三的歡迎屏幕。在歡迎屏幕上，每個(gè)用戶可以點(diǎn)擊自己的帳戶名并輸入密碼（如果需要的話）登錄進(jìn)Windows。每個(gè)用戶使用自己的帳戶登錄后都能看到完全一樣的初始桌面設(shè)置，而他們?cè)谶@個(gè)桌面上進(jìn)行的任何修改（例如添加或刪除某個(gè)桌面快捷方式，或者更換墻紙）都只對(duì)自己生效，不會(huì)影響到別人。

圖三

同時(shí)，他們可以把自己的私人文檔保存到“我的文檔”文件夾中，并把文件夾設(shè)置為專用。方法是這樣的：使用自己的帳戶登錄系統(tǒng)，然后在“我的文檔”文件夾上點(diǎn)擊鼠標(biāo)右鍵，選擇屬性，接著打開(kāi)“共享”選項(xiàng)卡，選中“將該文件夾設(shè)為專用”（圖四），這樣別人就無(wú)法訪問(wèn)被設(shè)為專用的文件夾了。他們除了不能查看對(duì)方保存在“我的文檔”中的文件，還不能刪除在自己“我的文檔”文件夾以外的任何文件和文件夾。除此之外，這些用戶還可以給自己的帳戶設(shè)置密碼，這樣在選擇使用自己的帳戶登錄時(shí)就必須先輸入正確的密碼，否則登錄將被拒絕。

圖四

注意，將文件夾設(shè)為專用這個(gè)功能僅在簡(jiǎn)單文件共享開(kāi)啟的情況下有效，禁用簡(jiǎn)單文件共享后將只能使用傳統(tǒng)方式設(shè)置該文件夾的訪問(wèn)權(quán)限。具體方法后面會(huì)詳細(xì)說(shuō)明。另外，不是所有的文件夾都可以直接設(shè)置為專用的，只有出于用戶配置文件中的文件夾（也就是默認(rèn)情況下的“我的文檔”文件夾）才可以被設(shè)置為專用，詳細(xì)情況請(qǐng)參考微軟知識(shí)庫(kù)文章Q307286：您無(wú)法選擇“將這個(gè)文件夾設(shè)為專用”選項(xiàng)：http://support.microsoft.com/?kbid=307286 。同時(shí)，系統(tǒng)盤(pán)使用了NTFS文件系統(tǒng)也是能夠設(shè)置文件夾為專用的一個(gè)大前提。

如果你用的操作系統(tǒng)是Windows 2000，或者你想要在Windows XP Professional下實(shí)現(xiàn)更復(fù)雜的權(quán)限設(shè)置，那么可以繼續(xù)閱讀以下的內(nèi)容。 注意：以下內(nèi)容適合于Windows 2000和Windows XP Professional以及Windows Server 2003操作系統(tǒng)，不適合Windows XP Home，同樣也需要硬盤(pán)的文件系統(tǒng)為NTFS。

我們?nèi)匀粫?huì)以Windows XP Professional為例說(shuō)明，因?yàn)樵诮昧薟indows XP的簡(jiǎn)單文件共享后，其他的設(shè)置和Windows 2000以及Windows Server 2003中沒(méi)有太大區(qū)別。

使用具有管理權(quán)限的帳戶登錄，在Windows XP中，打開(kāi)我的電腦，然后在“工具”菜單下點(diǎn)擊“文件夾選項(xiàng)”，打開(kāi)文件夾選項(xiàng)的“查看”選項(xiàng)卡。在這里，取消對(duì)“使用簡(jiǎn)單文件共享（推薦）”的選擇（圖五）。

圖五

之后我們假設(shè)了要完成以下的目標(biāo)：在C盤(pán)根目錄下創(chuàng)建一個(gè)“Temp”文件夾，里面隨意保存幾個(gè)文件。我們要讓老爸能夠訪問(wèn)這個(gè)文件夾以及其中的文件，并能刪除任何一個(gè)文件，但是不能給別人分配權(quán)限；老媽只能查看文件的內(nèi)容，不能修改或者刪除文件；禁止妹妹訪問(wèn)這個(gè)文件夾。

在Temp文件夾上點(diǎn)擊鼠標(biāo)右鍵，選擇“屬性”，打開(kāi)文件夾屬性對(duì)話框，接著打開(kāi)“安全”選項(xiàng)卡，你將能看到圖六的界面。這里顯示了幾個(gè)默認(rèn)安全組的權(quán)限設(shè)置。接著我們開(kāi)始給老爸設(shè)置權(quán)限，點(diǎn)擊旁邊的“添加”按鈕，然后輸入老爸帳戶的用戶名，并回車，可以看見(jiàn)，用戶列表中多出了老爸的帳戶。用同樣的方法把老媽和妹妹的帳戶都添加到這個(gè)列表中，然后開(kāi)始依次設(shè)置。

圖六

因?yàn)槲覀冊(cè)试S老爸讀取和修改以及刪除其中的文件，因此在上面的窗口中選中老爸的用戶名，然后在下面的“允許”復(fù)選框中選中“修改”、“讀取和運(yùn)行”、“列出文件夾目錄”、“讀取”和“寫(xiě)入”（圖七）。請(qǐng)注意，這里不要簡(jiǎn)單地選中允許父親帳戶對(duì)該文件夾具有“完全控制”權(quán)限。因?yàn)橥耆刂埔馕吨四茏x寫(xiě)修改和刪除目標(biāo)文件夾外，還可以給其他用戶分配權(quán)限，這樣顯然不夠安全，因此完全控制的權(quán)限最好不要隨便分配給別人，尤其是受限制用戶。

圖七

而老媽的權(quán)限是只讀，因此在選中老媽的帳戶后分別選中“允許”復(fù)選框中的“讀取和運(yùn)行”、“列出文件夾目錄”和“讀取”（圖八）。

圖八

因?yàn)榫芙^妹妹訪問(wèn)這個(gè)文件夾，因此在選中妹妹的用戶名后，在“拒絕”復(fù)選框下選中“完全控制”（圖九）。

圖九

完全設(shè)置好后可以點(diǎn)擊確定退出，因?yàn)槲覀兙芙^了一個(gè)用戶對(duì)該文件夾的訪問(wèn)，因此這時(shí)系統(tǒng)會(huì)彈出一個(gè)對(duì)話框提醒我們是否繼續(xù)（圖十），當(dāng)然要選擇繼續(xù)了。

圖十

在我們對(duì)某個(gè)文件夾設(shè)置了權(quán)限后可能會(huì)遇到這種問(wèn)題，重裝了操作系統(tǒng)，打開(kāi)一些以前設(shè)置過(guò)權(quán)限的文件夾時(shí)系統(tǒng)提示因?yàn)闆](méi)有權(quán)限，所以訪問(wèn)被拒絕。你可能會(huì)奇怪，為什么會(huì)沒(méi)有權(quán)限？雖讓當(dāng)初設(shè)置過(guò)訪問(wèn)權(quán)限，可是在重裝系統(tǒng)后我還是使用了相同的用戶名和密碼登錄的，為什么沒(méi)有權(quán)限？這是因?yàn)槟愕腟ID改變了。

SID是Security Identifier（安全標(biāo)示符）的簡(jiǎn)稱，是Windows操作系統(tǒng)識(shí)別不同帳戶的主要方式。每個(gè)帳戶在創(chuàng)建的時(shí)候都會(huì)由操作系統(tǒng)創(chuàng)建一個(gè)唯一的SID，該SID會(huì)一直伴隨相應(yīng)帳戶，直到帳戶被刪除。不過(guò)在刪除一個(gè)帳戶并重新創(chuàng)建一個(gè)同名帳戶后，這個(gè)帳戶仍然不會(huì)使用同一個(gè)SID。這可以理解為人的指紋，每個(gè)人的指紋都是不同的，人可以改名，但是指紋永遠(yuǎn)不能改；也可能有很多人同名同姓，但是沒(méi)有人指紋相同。因此不管是管理還是設(shè)置權(quán)限，Windows實(shí)際上都是依靠每個(gè)帳戶的SID來(lái)區(qū)分用戶。這樣也就可以理解為什么在新系統(tǒng)中創(chuàng)建了同名同密碼的帳戶后仍不能訪問(wèn)曾經(jīng)被設(shè)置過(guò)權(quán)限的文件。

這種情況下就需要讓管理員取得文件夾的所有權(quán)了。方法是這樣的：在禁用簡(jiǎn)單文件共享的情況下，在無(wú)法打開(kāi)的文件夾上點(diǎn)擊鼠標(biāo)右鍵，選擇屬性，然后在屬性窗口打開(kāi)“安全”選項(xiàng)卡。這時(shí)會(huì)出現(xiàn)一個(gè)警告窗口，不用理會(huì)，點(diǎn)擊確定關(guān)閉。在安全選項(xiàng)卡上點(diǎn)擊“高級(jí)”按鈕，打開(kāi)高級(jí)屬性設(shè)置窗口，接著打開(kāi)“所有者”選項(xiàng)卡（圖十一）。在所有者選項(xiàng)卡上重新選擇一個(gè)當(dāng)前的用戶為新的所有人，然后選中下方的“替換子容器對(duì)象….”并點(diǎn)擊確定。稍等片刻，待該文件夾和所有字文件夾的所有權(quán)都獲得以后就可以按照平常的方法訪問(wèn)該文件夾或者重新給不同用戶指定不同的權(quán)限。

圖十一

到現(xiàn)在我們可能會(huì)想，系統(tǒng)管理員對(duì)系統(tǒng)擁有完全的控制權(quán)限，那么我既然是系統(tǒng)管理員，我能看別人的私人文件嗎？當(dāng)然可以，除此之外，我還能把文件或者文件夾的所有權(quán)從別人手里奪過(guò)來(lái)，或者把我本沒(méi)有權(quán)限訪問(wèn)的資源給我自己分配合適的權(quán)限。因?yàn)榫唧w的做法跟上面設(shè)置權(quán)限的方法一樣，因此不再多說(shuō)。

通過(guò)網(wǎng)絡(luò)共享文件

在使用了用戶帳戶以及設(shè)置了適當(dāng)?shù)臋?quán)限之后，家人使用電腦更積極了，慢慢的一臺(tái)電腦逐漸無(wú)法滿足家人的需要，因此家里又新添了兩臺(tái)電腦。現(xiàn)在一共有三臺(tái)電腦，我用這些電腦組建了一個(gè)小型的局域網(wǎng)，利用局域網(wǎng)共享一條ADSL線路上網(wǎng)，另外還共享了三臺(tái)電腦中的文件。

在網(wǎng)絡(luò)中共享文件比跟同一臺(tái)電腦上的其他用戶共享麻煩多了，整個(gè)過(guò)程可以這樣理解：

當(dāng)通過(guò)網(wǎng)絡(luò)鄰居訪問(wèn)其他運(yùn)行Windows 2000/XP/2003電腦的共享文件夾時(shí)，對(duì)方電腦首先會(huì)要求你提供能證明身份的用戶名和密碼，默認(rèn)情況下首先會(huì)使用你登錄使用的帳戶驗(yàn)證，如果無(wú)法識(shí)別則要你輸入另外的用戶名和密碼進(jìn)行驗(yàn)證，以判斷你是否具有訪問(wèn)該電腦的權(quán)限，如果沒(méi)有權(quán)限，則會(huì)拒絕你對(duì)這臺(tái)電腦的訪問(wèn)。如果判斷你有訪問(wèn)這臺(tái)電腦的權(quán)限，接下來(lái)就要看你登錄使用的用戶是否具有訪問(wèn)共享文件夾的NTFS權(quán)限，如果有，才能打開(kāi)相應(yīng)的文件夾供你訪問(wèn)；否則仍舊會(huì)收到訪問(wèn)拒絕的信息。

假設(shè)我們的局域網(wǎng)中一共有XP1，XP2和98三臺(tái)電腦，其中XP1是我們最初的電腦，運(yùn)行了Windows XP Professional操作系統(tǒng)，上面分別給每個(gè)家庭成員創(chuàng)建了帳戶；XP2是新添的電腦，運(yùn)行Windows XP Professional，98運(yùn)行了Windows 98。我們要讓家庭成員能夠在XP2和98兩臺(tái)電腦上通過(guò)局域網(wǎng)訪問(wèn)XP1中共享出來(lái)的每個(gè)用戶的個(gè)人文件。

首先在XP上為每個(gè)用戶創(chuàng)建一個(gè)共享文件夾A、B和C，對(duì)應(yīng)老爸、老媽還有妹妹，共享的要求是每個(gè)人通過(guò)網(wǎng)絡(luò)能完全訪問(wèn)自己的文件夾，讀取和修改其中的文件，甚至可以刪除。而且每個(gè)人可以通過(guò)網(wǎng)絡(luò)訪問(wèn)其他用戶的共享文件夾，但只能讀取其中的內(nèi)容，不能修改或者刪除。

在文件夾A上點(diǎn)擊鼠標(biāo)右鍵，選擇屬性，然后在屬性對(duì)話框中打開(kāi)“共享”選項(xiàng)卡。選中“共享這個(gè)文件夾”，然后在下面輸入希望使用的共享文件名以及描述（圖十二），接著點(diǎn)擊“權(quán)限”按鈕。在A文件夾的權(quán)限設(shè)置對(duì)話框上可以看到，默認(rèn)情況下已經(jīng)給“所有人”設(shè)置了只讀權(quán)限。

圖十二

這里要注意“所有人”這個(gè)概念。這是系統(tǒng)中的一個(gè)組，該組可以包括所有已經(jīng)連接到計(jì)算機(jī)的用戶。而這里默認(rèn)給所有人設(shè)置了只讀權(quán)限意味著，任何人，只要能夠使用一個(gè)有效的用戶名和密碼通過(guò)網(wǎng)絡(luò)訪問(wèn)到這臺(tái)計(jì)算機(jī)，那他就能對(duì)這個(gè)文件夾具有只讀的權(quán)限。

另一方面，權(quán)限是可以累加的，例如這里已經(jīng)給“所有人”只讀的權(quán)限，但是如果我們又給老爸的帳戶設(shè)置了“修改”的權(quán)限，那么當(dāng)老爸訪問(wèn)這個(gè)共享文件夾時(shí)，他將擁有讀和寫(xiě)的權(quán)限。相反，如果我們?cè)谶@里拒絕了老爸完全控制的權(quán)限，那么就算老爸使用他的帳戶通過(guò)網(wǎng)絡(luò)看到了所有的共享文件夾（在這種情況下他已經(jīng)是“所有人”組的一員，本應(yīng)該擁有至少只讀的權(quán)限），但因?yàn)樗直痪芙^了完全控制（以及其他所有權(quán)限）的權(quán)限，因此他將無(wú)法訪問(wèn)這個(gè)文件夾。

我們?cè)谶@里要做的就是在此基礎(chǔ)上，給其他的家庭成員設(shè)置合適的權(quán)限。因?yàn)槲募AA是老爸的專用共享文件夾，因此我們要添加老爸的帳戶，然后給這個(gè)帳戶設(shè)置完全控制的權(quán)限（圖十三）。

圖十三

同理，我們要用同樣的方法給老媽的帳戶設(shè)置對(duì)文件夾B的完全控制共享權(quán)限；給妹妹的帳戶設(shè)置對(duì)文件夾C的完全控制共享權(quán)限。這樣每個(gè)人對(duì)自己專用的共享文件夾具有完全控制的權(quán)限，可以在其中創(chuàng)建新文件或者修改以及刪除現(xiàn)有文件，但是又都只能只讀查看其他用戶的共享文件。

共享設(shè)置完之后該考慮訪問(wèn)這些共享的問(wèn)題了。在Windows XP和Windows 2000的計(jì)算機(jī)上，訪問(wèn)Windows XP的共享文件夾非常簡(jiǎn)單，只有在98下訪問(wèn)XP中的共享資源時(shí)有些不同。

在XP2計(jì)算機(jī)上打開(kāi)運(yùn)行對(duì)話框，然后輸入“xp1”并回車，接著系統(tǒng)中會(huì)彈出一個(gè)窗口要你輸入用戶名和密碼。在這里輸入家庭成員的用戶名和密碼，然后點(diǎn)擊確定（圖十四）。如果用戶名和密碼驗(yàn)證成功就可以訪問(wèn)所有被授權(quán)的資源，同時(shí)我們還可以自己試驗(yàn)一下，雖然其他家庭成員的共享文件夾都可以訪問(wèn)，不過(guò)這僅限于讀取現(xiàn)有的文件，我們不能修改、刪除或者創(chuàng)建文件。

圖十四

在98電腦上訪問(wèn)共享文件夾是有些區(qū)別的。因?yàn)?x系統(tǒng)和NT系統(tǒng)的驗(yàn)證機(jī)制不同，因此在98中，我們需要在身份驗(yàn)證上多下功夫。首先打開(kāi)網(wǎng)上鄰居的屬性對(duì)話框，然后在“主網(wǎng)絡(luò)登錄”下選中“Microsoft網(wǎng)絡(luò)用戶”（圖十五），并點(diǎn)擊確定。這時(shí)以后每次啟動(dòng)98時(shí)首先會(huì)遇到一個(gè)登錄對(duì)話框，雖然可以按下ESC鍵跳過(guò)這個(gè)過(guò)程，不過(guò)同時(shí)你也就失去了訪問(wèn)網(wǎng)絡(luò)共享資源的能力（圖十六）。因此在98的登陸框中每個(gè)家庭成員可以使用自己在XP1機(jī)器上的用戶帳戶和密碼登錄，這樣雖然主要的界面沒(méi)有變化，不過(guò)在訪問(wèn)網(wǎng)絡(luò)資源時(shí)已經(jīng)被自動(dòng)驗(yàn)證為登錄時(shí)使用的帳戶。如果你已經(jīng)跳過(guò)了登錄對(duì)話框，則可以在開(kāi)始菜單中點(diǎn)擊“注銷”，待注銷后輸入一個(gè)有效的用戶名和密碼登錄到網(wǎng)絡(luò)（圖十七），之后就可以使用所有授權(quán)的資源。

圖十五圖十六圖十七

權(quán)限的內(nèi)容基本上就是這樣，現(xiàn)在通過(guò)設(shè)置權(quán)限，你基本上應(yīng)該可以控制其他人對(duì)你計(jì)算機(jī)上文件的訪問(wèn)情況了。不過(guò)要注意，安全永遠(yuǎn)都是相對(duì)的，權(quán)限設(shè)置也是如此。例如你設(shè)置了權(quán)限使得我無(wú)法訪問(wèn)硬盤(pán)上的某些文件，但是我只要把你的硬盤(pán)拆下來(lái)掛到其他Windows 2000/XP/2003的計(jì)算機(jī)上，只要我有一個(gè)管理員賬號(hào)，我就能在那臺(tái)計(jì)算機(jī)上重新獲得所有文件的所有權(quán)和其他一切權(quán)限。另外現(xiàn)在有很多工具光盤(pán)，用這些光盤(pán)引導(dǎo)電腦后可以進(jìn)入到一個(gè)圖形界面的Linux或者其他工具中，在這些系統(tǒng)中可以輕易的讀取硬盤(pán)上所有的文件。因此NTFS權(quán)限在這些方法下將無(wú)任何安全性可言。因此如果你的數(shù)據(jù)很重要，那么在操作系統(tǒng)層面保護(hù)的同時(shí)，請(qǐng)千萬(wàn)不要忘了同時(shí)保證你的計(jì)算機(jī)硬件物理上的安全。