windows 8的权限,实际上就是NTFS文件系统的权限。对于存储在NTFS分区上的每个文件夹或文件,都会有个对应的访问控制列表(Access control List,Acl)中包括可以访问该文件夹或文件的所有用户账户、用户以及访问类型。在AcL中,每一个用户账户或用户组都对应一组访问控制项(Access control Enry,ACE),ACE用于存储特定用户账户或用户组的访问娄型。权限的使用主体只针对数据,数据的权限设置来决定哪此用户账户可以访问。
当用户访问一个文件夹或文件时,NTFs文件系统将会检查该用户所使用的账户或账户所属的组是否存在于此文件夹的AcL中,如粜存在则进一步检查ACE,然后根据ACE中的访问类型来分配用户的最终权限。其次,如果ACL不存在用户使用的账户或账户所属的组.则拒绝访问该文什或文件夹。来源http://www.xitongtiandi.net/