在我們的Windows系統中，針對的權限管理一般有以下的四項基本原則，即：拒絕優于允許的原則、權限最小化的原則、累加的原則和權限繼承性的原則。這四項基本原則對權限設置來說，將會起到非常重要的作用，下面win7 32位系統官網就來和大家詳解一下具體的內容：

　　1.拒絕優于允許的原則

　　“拒絕優于允許”的原則是一條非常重要且基礎性原則，它可非常完美地處理好因用戶在用戶組的歸屬方面引起權限“糾紛”問題，如，“shyzhong”這個用戶既屬于“shyzhongs”的用戶組，同時也屬于“xhxs”的用戶組，當我們對“xhxs”組中某個資源要進行“寫入”權限的集中分配，這個時候該組中的“shyzhong”賬戶將自動的擁有“寫入”的權限。

　　但非常令人奇怪的是，“shyzhong”賬戶明明擁有對這個資源的“寫入”權限，但為什么實際用中卻無法執行呢？原來，在“shyzhongs”組中同樣也對“shyzhong”用戶進行了針對這個資源的權限設置，但設置的權限是“拒絕寫入”。基于“拒絕優于允許”的原則，“shyzhong”在“shyzhongs”組中被 “拒絕寫入”的權限將優先于“xhxs”組中被賦予的允許“寫入”權限被執行。因此，在實際作中，“shyzhong”用戶無法對這個資源進行“寫入”作。

　　2.權限最小化的原則

　　Windows XP系統將“保持用戶最小的權限”作為一個基本原則進行執行，這一點非常有必要。這條原則可確保資源得到最大的安全保障。這條原則可盡量讓用戶不能訪問或不必要的去訪問資源得到有效的權限賦予限制。

　　基于這個原則，在實際的權限賦予作中，我們就必須為資源明確賦予允許或拒絕作的權限。例如系統中新建的受限用戶“shyzhong”在默認狀態下對“DOC”目錄是沒有任何權限的，現在需要為這個用戶賦予對“DOC”目錄有“讀取”的權限，那么就必須在“DOC”目錄的權限列表中為“shyzhong”用戶添加“讀取”權限。

　　3.權限繼承性的原則,

　　權限繼承性的原則可讓資源的權限設置變得更加的簡單。假設現在有一個“DOC”的目錄，在這個目錄中機會有“DOC01”、“DOC02”、“DOC03”等子目錄，現在需要對DOC目錄及其下的子目錄均設置“shyzhong”用戶有“寫入”權限。因為有繼承性原則，所以只需對“DOC”目錄設置“shyzhong”用戶有“寫入”權限，其下的所有子目錄將自動繼承這個權限的設置。

　　4.累加的原則

　　這個原則就比較好理解，假設現在的“zhong”用戶既屬于“A”用戶組的話，也屬于“B”用戶組的話，它在A用戶組的權限是“讀取”，在“B”用戶組中的權限就是“寫入”了，那么根據累加的原則，“zhong”用戶的實際權限將會是“讀取+寫入”兩種。

　　顯然，“拒絕優于允許”的原則是用于解決權限設置上的沖突問題；“權限最小化”原則是用于保障資源安全問題；“權限繼承性”原則是用于“自動化”執行權限設置問題；而“累加原則”則是讓權限的設置更加靈活多變了。幾個原則各有所用，缺少哪一項都會給權限設置帶來很多麻煩的！