设置文件和文件夹上的权限
设置权限后，即定义了授予用户或组的权限类型。 例如，您可以向整个 Finance 组授予对文件 payroll.dat 的读写权限。 设置权限时，即指定了组和用户的访问级别。 例如，您可以允许某个用户读取某个文件的内容，而允许另一个用户更改该文件，并禁止其他用户访问该文件。 对打印机也可以设置类似的权限，从而使某些用户能配置打印机，而其他用户则只能利用它进行打印。 若要更改对某个文件或文件夹的权限，您必须是该文件或文件夹的所有者，或者您必须具有进行这种更改的权限。
组权限
最好是针对组指定权限，而非针对用户。这样可以省却您维护各个用户访问控制的时间。在适当的情况下，可指定完全控制，而非依次指定各个权限。 使用拒绝可以排除具有“允许”权限的组的某个子集，或者在已向用户或组授予完全控制权限的情况下排除某个特殊的权限。
所能授予的权限类型与对象的类型有关。 例如，文件的权限就与注册表项的权限不同。 但是，有些权限是通用的，包括：
- 读取权限
- 修改权限
- 更改所有者
- 删除
设置、查看、更改或删除文件和文件夹的权限
- 打开 Windows 资源管理器。（单击开始，指向所有程序，再指向附件，然后单击 Windows 资源管理器。）
- 查找要设置权限的文件或文件夹。
- 右键单击文件或文件夹，单击属性，然后单击安全选项卡。 请参阅下面的显示“安全”选项卡。）
- 执行下列操作之一：
- 执行下列操作之一：
- 如果组或用户权限下的复选框显示为阴影，或者删除按钮不可用，则说明该文件或文件夹继承了其父文件夹的权限。
显示“安全”选项卡
- 打开“控制面板”中的“文件夹选项”。
- 在查看选项卡上，清除高级设置下的使用简单文件共享 [推荐]。