使用文件夹权限管理权限
目录
什么是权限管理？
权限管理是一项功能，允许管理员对用户和计算机可访问的文件、文件夹和注册表授予/撤销权限。Endpoint Central 中的权限管理配置可帮助管理员从一个中心点为多个用户授予/撤销权限，从而强化安全性，并确保只有授权人员才能访问敏感数据。
如何在 Endpoint Central 中配置权限管理？
要在 Endpoint Central 中配置权限管理，请按照以下步骤操作：
- 在 Endpoint Central 控制台中，导航至“Configurations”选项卡 --> “Add Configurations” --> “Configurations” --> “Windows”
- 选择“Permission management”，然后选择“User/Computer”
- 为该配置指定名称和说明
权限管理允许您对文件、文件夹和注册表授予/撤销权限。
要为文件授予/撤销权限，请配置文件权限，并在下方“配置权限”条件中为给定参数指定值：
| 参数 | 说明 |
|---|---|
| 文件名 | 添加您需要授予/撤销权限的文件名称 |
| 用户/组主体 | 指定您要为其授予/撤销权限的用户或组 |
| 操作 | 用于授予和撤销权限的操作共有三种，分别是：
|
| 设置 | 允许/拒绝对文件进行读取、写入、执行、修改以及完全控制的权限 |
- 要添加更多权限，请单击“Add more Permissions”按钮，并重复上述步骤。相关值将显示在名为“list of permission actions”的表中。
- 定义目标
- 如有需要，指定重试选项并部署配置。
- 您还可以启用通知，以根据指定频率接收电子邮件。
- 单击“Deploy”按钮，将配置部署到所有目标计算机
- 要将配置保存为草稿，请单击“Save as”
要为文件夹授予/撤销权限，请配置文件夹权限，并在下方“配置权限”条件中为给定参数指定值：
| 参数 | 说明 |
|---|---|
| 文件夹名称 | 添加您需要授予/撤销权限的文件夹名称 |
| 用户/组主体 | 指定您要为其授予/撤销权限的用户或组 |
| 操作 | 用于授予和撤销权限的操作共有三种，分别是：
|
| 继承 | 撤销操作有助于撤销指定用户/组的现有文件权限。将移除该文件夹上授予指定用户/组的所有权限。但是，继承的权限不会被移除。
|
| 设置 | 允许/拒绝对文件夹进行读取、写入、执行、修改以及完全控制的权限 |
- 要添加更多权限，请单击“Add more Permissions”按钮，并重复上述步骤。相关值将显示在名为“list of permission actions”的表中。
- 定义目标
- 如有需要，指定重试选项并部署配置。
- 您还可以启用通知，以根据指定频率接收电子邮件。
- 单击“Deploy”按钮，将配置部署到所有目标计算机
- 要将配置保存为草稿，请单击“Save as”
要为注册表授予/撤销权限，请配置注册表权限，并在下方“配置权限”条件中为给定参数指定值：
| 参数 | 说明 |
|---|---|
| Hive 键 | 从下列给定选项中选择注册表 Hive：
|
| 键 | 指定 Hive 中您需要为其添加权限的键 |
| 用户/组主体 | 指定您要为其授予/撤销权限的用户或组 |
| 操作 | 用于授予和撤销权限的操作共有三种，分别是：
|
| 报告保留期继承 | 选择所需选项，以说明权限应如何影响其子键，分别是：
|
| 设置 | 允许/拒绝对注册表进行读取和完全控制的权限。 |
- 要添加更多权限，请单击“Add more Permissions”按钮，并重复上述步骤。相关值将显示在名为“list of permission actions”的表中。
- 定义目标
- 如有需要，指定重试选项并部署配置。
- 您还可以启用通知，以根据指定频率接收电子邮件。
- 单击“Deploy”按钮，将配置部署到所有目标计算机
- 要将配置保存为草稿，请单击“Save as”
您已成功学习如何在 Windows 计算机中配置权限管理。
