前言

資料管理的核心在於集中性、安全性、冗余性。Windows 2000 透過 DFS 實現集中、備份工具實現冗余、NTFS 權限實現安全。標準 NTFS 權限（完全控制、修改、讀取與執行、讀取、寫入、列出資料夾內容）功能直觀，但無法滿足精細授權需求。Windows 2000 提供「特殊權限」作為標準權限的補充與細化。本文詳細解析各項特殊權限功能。

進入特殊權限設定介面

NTFS 分區上，右鍵檔案/資料夾 →「內容」→「安全性」→「進階」→「權限」標籤 → 選擇用戶/群組 →「檢視/編輯」即可看到特殊權限清單（如圖 1-3）。

特殊權限詳細功能表

特殊權限	適用對象	功能說明
周遊資料夾 / 執行檔案	資料夾 / 檔案	「周遊資料夾」：允許在無權存取父資料夾時仍能切換進入子資料夾（需群組原則未賦予「略過周遊檢查」權限時生效，預設 Everyone 擁有該權限，故通常不生效）。 「執行檔案」：允許執行程式檔案。
列出資料夾 / 讀取資料	資料夾 / 檔案	「列出資料夾」：查看資料夾內檔案與子資料夾名稱。 「讀取資料」：查看檔案內部資料。
讀取屬性	資料夾、檔案	查看檔案/資料夾屬性（唯讀、隱藏等）。
讀取擴充屬性	資料夾、檔案	查看應用程式自定義的擴充屬性（不同程式定義不同）。
建立檔案 / 寫入資料	資料夾 / 檔案	「建立檔案」：在資料夾內建立新檔案。 「寫入資料」：修改檔案內部資料。
建立資料夾 / 附加資料	資料夾 / 檔案	「建立資料夾」：在資料夾內建立子資料夾。 「附加資料」：在檔案末尾新增資料，但無法修改/刪除/覆蓋原有資料。
寫入屬性	資料夾、檔案	修改檔案/資料夾屬性（唯讀、隱藏等）。
寫入擴充屬性	資料夾、檔案	修改應用程式自定義的擴充屬性。
刪除子資料夾及檔案	資料夾	刪除該資料夾內的子資料夾與檔案，即使對象無「刪除」權限也可刪除。
刪除	資料夾、檔案	刪除該資料夾/檔案本身。即使對象無「刪除」權限，但若對其父資料夾擁有「刪除子資料夾及檔案」權限，仍可刪除。
讀取權限	資料夾、檔案	讀取該物件的權限設定（ACL）。
變更權限	資料夾、檔案	修改該物件的權限設定（ACL）。
取得擁有權	資料夾、檔案	取得該物件的擁有權（隱含於「完全控制」中）。

實務應用提示

• 特殊權限允許極精細的授權，例如：允許用戶在資料夾建立檔案但不可修改既有檔案（給「建立檔案」不給「寫入資料」）；允許附加日誌但不可刪除（給「附加資料」不給「刪除」）。
• 「周遊資料夾」在預設群組原則下通常不生效，實務中較少單獨設定。
• 「刪除子資料夾及檔案」與「刪除」的交互關係是權限設計的關鍵點，善用可實現「只能刪除自己建立的檔案」等高級需求。

結語

掌握 NTFS 特殊權限的 14 項細分權限，即可根據業務需求編織出精準的存取控制矩陣，將資料安全性提升到新高度。下篇將進一步探討權限繼承、審核與實戰案例。