很多用戶都對品牌機情有獨鐘，而這其中品牌機中預裝的正版操作系統(tǒng)也是一個重要購買原因。可惜，大部分預裝操作系統(tǒng)的品牌機都選擇了家庭版的Windows XP，雖然與專業(yè)版的功能相差無幾，但在安全性、可管理性等方面確實稍有不濟，如在專業(yè)版中可以針對某個文件夾或文件設置特定的用戶權(quán)限，但使用家庭版的用戶就只能“望洋興嘆”了。不過，現(xiàn)在不用費心思尋覓專業(yè)版了，借助File Security Manager（以下簡稱FSM）就可以實現(xiàn)文件權(quán)限的設置。

提示：想知道家庭版與專業(yè)版的區(qū)別嗎？到http://www.microsoft.com/china/windowsxp/comparison.asp來看看吧，這里可是微軟的權(quán)威解釋哦！

安裝與運行

登錄http://www.onlinedown.net/soft/39676.htm，下載FSM并解壓縮，雙擊可執(zhí)行程序并不斷的“Next（下一步）”即可。完成安裝后，除了可以通過桌面上的快捷方式運行以外，還可以在任意一個文件或文件夾上通過鼠標右鍵菜單中的“Open File Security Manager（啟動FSM）”打開FSM主界面（如圖1）。由于是共享軟件，當?shù)谝淮芜\行時，在彈出的對話框中勾選“Register later（稍后注冊）”后點擊“Continue Trial（繼續(xù)試用）”按鈕即可正常運行。

圖1

下面，我們就來看看如何設置才能實現(xiàn)禁止用戶“l(fā)l”對D:/QQ/ad文件夾的訪問，當然，設置權(quán)限之前同樣需要保證目標文件所在分區(qū)使用NTFS磁盤格式！

添加用戶

在FSM主界面中打開D:/QQ文件夾，在ad文件夾上單擊鼠標右鍵選擇“Permissions（權(quán)限）”，打開權(quán)限編輯界面。在“Permissions標簽頁中會列出當前對ad文件夾具有權(quán)限的用戶及用戶權(quán)限列表（如圖2）。

圖2;如果我們需要進行權(quán)限指派的用戶不一定在列表中，可以點擊“Add（添加）”按鈕，打開“Select Account Name”（選擇用戶名）窗口，通過“Find（查找）”按鈕搜索當前系統(tǒng)中具有的所有用戶名稱（如圖3），選中需要設置權(quán)限的用戶名后單擊“OK”完成添加。

圖3

設置權(quán)限

當目標用戶名出現(xiàn)在“Access Control”列表中以后，左鍵單擊選中后點擊“Edit（編輯）”按鈕啟動“Permissions”（權(quán)限）設置界面（如圖4）。

圖4

如果想使ad文件夾下的子文件夾或文件具有與ad文件夾同樣的權(quán)限，可以在“Apply Onto（應用到）”中選擇“This folder，subfolders and files（該文件、子文件夾以及文件）”，然后在下方權(quán)限列表中選擇“Deny（拒絕）”列中的“Full（完全）”選項，此時該列下面的所有選擇會被自動選中，最后點擊“OK”按鈕即可完成設置。

改變／清除權(quán)限

當需要改變或取消用戶權(quán)限的設置時，只要在選中目標用戶后點擊“Edit”按鈕，回到“Permissions”標簽頁中進行更改即可。另外，刪除對用戶“l(fā)l”設置的權(quán)限或者想清理權(quán)限列表中多余的用戶時，只要選中后點擊“remove（移除）”按鈕就行了，這樣以前對于該用戶設置的權(quán)限就蕩然無存了。如果發(fā)現(xiàn)“remove”按鈕不可用，清除“Inherit from parent the permission entries that apply to child objects.Include these with entries exblicitlv defined here”（從父項繼承那些可以應用到子對象的權(quán)限項目，包括那些在此明確定義的項目）前的復選框，在彈出的對話框中選擇“是”即可刪除該用戶。提示：在“owner（所有者）”標簽頁中可以查看文件夾的所有者；在“Effective Permissions（有效權(quán)限）”標簽頁中可以查看其他用戶對該文件夾擁有的具體權(quán)限。

使用“安全向?qū)А?/P>

為了適應不同用途或操作水平的用戶，F(xiàn)SM還提供了“安全向?qū)А钡臋?quán)限設置方式，即使你對“用戶權(quán)限”相關知識不甚了解，只要通過它就可以輕松達到自己設置權(quán)限的目的。比如上面的例子，我們也可以跟著“向?qū)А眮硗瓿桑涸赼d文件夾上單擊右鍵并選擇“Securty Wizard”打開“安全向?qū)А保x中“permissions assignnent”后繼續(xù)“下一步”進入權(quán)限設置界面（如圖5）。

圖5

先通過“Account（用戶）”列表右側(cè)的“Add”按鈕將目標用戶加入過來，然后在“usable（可用權(quán)限）”中選擇想要的權(quán)限，如“Deny all（全部拒絕）”，右側(cè)的具體權(quán)限條目就會被取消全部選中，最后點擊“完成”按鈕結(jié)束設置并生效。

提示：“usable”中的所有可用權(quán)限實質(zhì)就是右側(cè)相關權(quán)限項目的組合，只要在左側(cè)列表中選中某個權(quán)限組合后就不用再到右側(cè)列表中再次設置了。當然，也可以在預置權(quán)限組合上進行個性的增加或去除。

好了，現(xiàn)在我們已經(jīng)完成了對ad文件夾的權(quán)限設置，當用戶“l(fā)l”打開該文件夾時就會出現(xiàn)“拒絕訪問”的對話框了，再也不用煩心文件的安全性了！