В Windows NT администратор может управлять доступом пользователей к каталогам и файлам только в разделах диска, в которых установлена файловая система NTFS. Разделы FAT не поддерживаются средствами защиты Windows NT, так как в FAT у файлов и каталогов отсутствуют атрибуты для хранения списков управления доступом. Доступ к каталогам и файлам контролируется за счет установки соответствующих разрешений.
Разрешения в Windows NT бывают индивидуальные и стандартные. Индивидуальные разрешения относятся к элементарным операциям над каталогами и файлами, а стандартные разрешения являются объединением нескольких индивидуальных разрешений.
В табл. 5.2 показано шесть индивидуальных разрешений (элементарных операций), смысл которых различается для каталогов и файлов.
Индивидуальные разрешения доступа
Таблица 5.2
| Разрешение | Для каталога | Для файла |
| Read (R) | Чтение имен файлов и каталогов, входящих в данный каталог, а также чтение атрибутов и имени владельца каталога | Чтение данных, атрибутов, имени владельца и разрешений файла |
| Write (W) | Добавление файлов и каталогов, изменение атрибутов каталога, чтение имени владельца и разрешений каталога | Чтение имени владельца и разрешений файла, изменение атрибутов файла, изменение и добавление данных файла |
| Execute (X) | Чтение атрибутов каталога, выполнение изменений в каталогах, входящих в данный каталог, чтение имени владельца и разрешений каталога | Чтение атрибутов файла, имени владельца и разрешений. Выполнение файла, если он хранит код программы |
| Delete (D) | Удаление каталога | Удаление файла |
| Change Permission (P) | Изменение разрешений каталога | Изменение разрешений файла |
| Take Ownership (О) | Стать владельцем каталога | Стать владельцем файла |
Для файлов в Windows NT определено четыре стандартных разрешения: No Access, Read, Change и Full Control, которые объединяют индивидуальные разрешения, перечисленные в табл. 5.3.
Разрешение Full Control отличается от Change тем, что дает право на изменение разрешений (Change Permission) и вступление во владение файлом (Take Ownership).