教授如何修改Windows 7系统文件夹所有者权限
有时候为了节省磁盘空间,用户可能会删除“C:\Windows\System32\IME”文件夹下的日文和韩文输入法。例如,win7旗舰版用户试图删除其下的“IMEJP10”文件夹(日文输入法),但会收到拒绝访问的错误消息,提示只有Trustedlnstaller用户才有更改权限,如图1所示。
操作方法
- 01
打开“IMEJP10”文件夹的属性对话框,切换到“安全”选项卡,在“组或用户名”列表框中可以看到一个比较古怪的账户“Trustedlnstaller”,如图2所示。
- 02
为了査看详细的权限,可以单击“高级”按钮,然后在打开的高级安全设置对话框中切换到“所有者”选项卡,可以看到该文件夹的所有者就是“Trustedlnstaller”账户。也就是说默认情况下,只有“Trustedlnstaller”账户才有完全控制权限,如图3所示。
- 03
原来在Windows Vista/7中,系统会对重要的系统文件夹,例如C:\Program Files C : \Windows、C :\Windows\system32 等,进行安全保护。 实际上就是利用资源的权限设置,设置只有Trustedlnstaller账户才是资源的所有者,这种安全特性叫做Windows资源保护(英文简称WRP)。就连管理员组的Administrators也没有完全控制的权限,只有受信任的安装包才可以使用Trustedlnstaller账户的身份修改系统文件夹下的内容。 这里的Trustedlnstaller账户,也叫说服务SIDJrustedlnstaller是 Windows Module Ins:talier这个服务的服务SID。 我们可以手动修改文件夹的所有者,只需单击图3所示对话框底部的“编辑”按钮,在弹出的对话框中的“将所有者更改为”列表框中选中当前的登录账户,例如Admin。并选中“替换子容器和对象的所有者”复选框,如图4所示,然后单击“确定”按钮。
- 04
win7系统会提示要想获得此文件夹的所有权,在查看或者设置权限之前,关闭并且重新打开文件夹的属性对话框,如图5所示,单击提示对话框中的“确定”按钮,再依次单击所有打开的对话框中的“确定”按钮,以保存所做的设置。
- 05
然后重新打开该文件夹的属性对话框,并切换到“安全”选项卡,单击“编辑”按钮,在弹出的话框中单击“添加”按钮,在弹出的“选 择用户或组”对话框中输人当前的登录账户名称,例如Admin,单击右侧的“检査名称”按钮,然后单击“确定”按钮,如图6所示。
- 06
接下来在“组或用户名”列表框中选中刚才添加 “Admin”账户,然后在下方的权限列表框中确保选中“完全控制”权限,如图7所示。
- 07
单击“确定”按钮,系统会弹出一个警告信息对话框,提示修改系统文件夹的权限设置,可能会导致安全性降低,单击“是”按钮继续,如图8所示。
- 08
回到文件夹属性对话框的“安全”选项卡,单击“高级”按钮,在打开的高级安全设置对话框的“权限”选项卡中单击底部的“更改权限”按钮,然后在弹出的对话框中确保选中“使用可从此对象继承的权限替换所有子对象权限”复选框,如图9所示。
- 09
单击“确定”按钮,在弹出的对话框上单击“是”按钮,如图10所示。然后依次单击所有打开的对话框中的“确定”按钮,如果系统弹出警告信息对话框,只需单击“是”按钮继续即可,设置完毕以后,就可以直接删除日文输入法的文件夹。