我想确保我的大部分文件只能由管理员读取。如果其他用户想要阅读该文件，我希望他们先询问管理员。
这样，我可以把我的电脑借给我的女朋友，知道她不会搞砸。她只能阅读和使用我使用的文件夹。
所以我去权限。每个驱动器有 4 个用户。
Jim-PC/Administrators、System、Everyone、Authenticated users。
我删除了所有人和经过身份验证的用户。
我是从管理员帐户执行此操作的。
现在我根本无法访问硬盘中的任何文件。我有
访问被拒绝
我想要的是，如果仅在非管理员上拒绝访问，然后我可以选择使用管理员密码访问它。
我将驱动器的所有者更改为管理员。仍然无法访问。
我应该怎么做才能访问该文件夹。毕竟我是管理员。
一种不起作用的解决方案是将驱动器的所有者更改为管理员。那是行不通的。
然后我尝试授予对我的用户名的访问权限。这不是我想要的。我希望所有管理员都能访问它。有用。不过，这有点奇怪。管理员已经拥有访问权限。为什么我必须明确授予我访问权限？
总而言之，我可以通过明确授予我访问权限来获得访问权限。但是，将驱动器的所有权更改给我不起作用。
为什么？
在 Windows 中有两个独立的概念。权限和特权。
即使权限拒绝，所有者也有权设置其拥有对象的安全性。
即使权限拒绝，管理员也有权获得所有权。
因此，要访问某些东西，需要拥有所有权，然后设置权限以允许访问它。