Traverse Folder / Execute File

For Folders: Traverse Folderは、ユーザーが通過するフォルダーに対する権限を持っていない場合でも、他のファイルやフォルダーに到達するためにフォルダーを通過することを許可または拒否します。 (フォルダにのみ適用されます）［トラバースフォルダ］は、グループまたはユーザーがグループポリシースナップインで［トラバースチェックの回避］ユーザー権限を付与されていない場合にのみ有効になります。 (デフォルトでは、Everyoneグループにトラバースチェックのバイパスユーザー権が与えられています。)

ファイルについて。 ファイルの実行]では、プログラムファイルの実行を許可または拒否します。 (ファイルのみに適用されます)

フォルダにトラバースフォルダパーミッションを設定しても、そのフォルダ内のすべてのファイルに対して自動的にファイルの実行パーミッションは設定されません。

List Folder/Read Data

List Folder はフォルダ内のファイル名およびサブフォルダ名の表示を許可または拒否します。 List Folderは、そのフォルダの内容のみに影響し、権限を設定しているフォルダがリストアップされるかどうかには影響しません。 (フォルダにのみ適用されます。)

Read Dataは、ファイル内のデータの閲覧を許可または拒否します。 (ファイルのみに適用されます。)

属性の読み取り

ファイルまたはフォルダの読み取り専用や隠しなどの属性の表示を許可または禁止します。 属性はNTFSによって定義されます。

Read Extended Attributes

ファイルまたはフォルダの拡張属性を表示するかどうかを許可または拒否します。

Create Files/Write Data

Create Files フォルダー内のファイルの作成を許可または拒否する。 (フォルダにのみ適用).

Write Dataは、ファイルへの変更と既存のコンテンツの上書きを許可または拒否します。 (ファイルのみに適用されます。)

Create Folders/Append Data

Create Foldersフォルダ内のフォルダの作成を許可または禁止します。 (フォルダにのみ適用されます。)

Append Dataは、ファイルの末尾への変更を許可または拒否しますが、既存のデータの変更、削除、上書きを許可しません。 (ファイルのみに適用されます。)

Write Attributes

Read Only や Hidden など、ファイルまたはフォルダの属性を変更するかどうかを許可または禁止します。 属性はNTFSによって定義されます。

Write Attributes権限は、ファイルまたはフォルダーの作成または削除を意味するものではなく、ファイルまたはフォルダーの属性に変更を加える権限のみを含んでいます。 作成または削除操作を許可（または拒否）するには、ファイルの作成/データの書き込み、フォルダーの作成/データの追加、サブフォルダーとファイルの削除、および削除を参照してください。

Write Extended Attributes

ファイルまたはフォルダの拡張属性の変更を許可または拒否する。 拡張属性はプログラムによって定義され、プログラムによって異なる場合があります。

Write Extended Attributes 権限は、ファイルまたはフォルダーの作成または削除を意味するものではなく、ファイルまたはフォルダーの属性に変更を加える権限のみが含まれます。 作成または削除操作を許可（または拒否）するには、ファイルの作成/データの書き込み、フォルダーの作成/データの追加、サブフォルダーとファイルの削除、および削除を参照してください。

サブフォルダとファイルの削除

サブフォルダやファイルに対してDelete権限が付与されていない場合でも削除を許可または禁止する。 (フォルダに適用されます。)

Delete

ファイルまたはフォルダの削除を許可または禁止します。 ファイルまたはフォルダの Delete 権限がない場合でも、親フォルダで Delete Subfolders and Files が許可されていれば削除できます。

Read Permissions

Full Control, Read, Write などファイルまたはフォルダの読み取り権限を許可または拒否する。

Change Permissions

Full Control, Read, Write など、ファイルまたはフォルダのアクセス権の変更を許可または拒否する。 ファイルまたはフォルダの所有者は、ファイルまたはフォルダを保護する既存の権限に関係なく、常にその権限を変更できます。

同期

異なるスレッドがファイルまたはフォルダのハンドルを待ち、それを通知する別のスレッドと同期することを許可または拒否します。 この権限は、マルチスレッド、マルチプロセス プログラムにのみ適用されます。