Traverse Folder/Execute File

Dla folderów: Traverse Folder umożliwia lub odmawia przechodzenia przez foldery w celu dotarcia do innych plików lub folderów, nawet jeśli użytkownik nie ma uprawnień do przemierzanych folderów. (Dotyczy tylko folderów.) Trawersowanie folderu działa tylko wtedy, gdy grupa lub użytkownik nie ma przyznanego prawa użytkownika Bypass traverse checking w Group Policy snap-in. (Domyślnie grupa Everyone otrzymuje prawo użytkownika Bypass traverse checking.)

Dla plików: Execute File zezwala lub odmawia uruchamiania plików programów. (Dotyczy tylko plików).

Ustawienie uprawnienia Traverse Folder na folderze nie powoduje automatycznego ustawienia uprawnienia Execute File na wszystkich plikach w tym folderze.

List Folder/Read Data

List Folder zezwala lub odmawia przeglądania nazw plików i nazw podfolderów w folderze. List Folder wpływa tylko na zawartość tego folderu i nie ma wpływu na to, czy folder, dla którego ustawiane jest to uprawnienie, będzie wyświetlany na liście. (Dotyczy tylko folderów.)

Odczytaj dane umożliwia lub zabrania przeglądanie danych w plikach. (Dotyczy tylko plików.)

Odczytaj atrybuty

Zezwala lub odmawia przeglądania atrybutów pliku lub folderu, takich jak tylko do odczytu i ukryte. Atrybuty są definiowane przez system NTFS.

Odczytaj atrybuty rozszerzone

Zezwala lub odmawia przeglądania atrybutów rozszerzonych pliku lub folderu. Atrybuty rozszerzone są definiowane przez programy i mogą się różnić w zależności od programu.

Create Files/Write Data

Create Files Zezwala lub odmawia tworzenia plików w obrębie folderu. (Dotyczy tylko folderów).

Write Data zezwala lub zaprzecza wprowadzaniu zmian w pliku i nadpisywaniu istniejącej zawartości. (Dotyczy tylko plików.)

Create Folders/Append Data

Create Folders zezwala lub odmawia tworzenia folderów w obrębie folderu. (Dotyczy tylko folderów.)

Append Data umożliwia lub uniemożliwia wprowadzanie zmian na końcu pliku, ale nie zmienia, nie usuwa ani nie nadpisuje istniejących danych. (Dotyczy tylko plików.)

Write Attributes

Zezwala lub odmawia zmiany atrybutów pliku lub folderu, takich jak tylko do odczytu lub ukryte. Atrybuty są zdefiniowane przez NTFS.

Uprawnienie Write Attributes nie implikuje tworzenia lub usuwania plików lub folderów, zawiera jedynie uprawnienie do dokonywania zmian w atrybutach pliku lub folderu. Aby zezwolić (lub odmówić) na operacje tworzenia lub usuwania, zobacz Tworzenie plików/Zapisywanie danych, Tworzenie folderów/Załączanie danych, Usuwanie podfolderów i plików oraz Usuwanie.

Write Extended Attributes

Zezwala lub odmawia zmiany atrybutów rozszerzonych pliku lub folderu. Rozszerzone atrybuty są definiowane przez programy i mogą się różnić w zależności od programu.

Uprawnienie Write Extended Attributes nie oznacza tworzenia lub usuwania plików lub folderów, zawiera jedynie uprawnienie do dokonywania zmian w atrybutach pliku lub folderu. Aby zezwolić (lub odmówić) na operacje tworzenia lub usuwania, zobacz Tworzenie plików/Zapisywanie danych, Tworzenie folderów/Załączanie danych, Usuwanie podfolderów i plików oraz Usuwanie.

Usuwanie podfolderów i plików

Zezwala lub odmawia usuwania podfolderów i plików, nawet jeśli uprawnienie Usuń nie zostało przyznane na podfolderze lub pliku. (Dotyczy folderów.)

Usuń

Zezwala lub odmawia usunięcia pliku lub folderu. Jeśli użytkownik nie ma uprawnień do usuwania pliku lub folderu, nadal może go usunąć, jeśli ma uprawnienia do usuwania podfolderów i plików w folderze nadrzędnym.

Uprawnienia do odczytu

Zezwala lub odmawia uprawnień do odczytu pliku lub folderu, takich jak Pełna kontrola, Odczyt i Zapis.

Zmień uprawnienia

Zezwala lub odmawia zmiany uprawnień do pliku lub folderu, takich jak Pełna kontrola, Odczyt i Zapis.

Przejmij prawo własności

Zezwala lub odmawia przejęcia prawa własności do pliku lub folderu. Właściciel pliku lub folderu może zawsze zmienić uprawnienia na nim, niezależnie od wszelkich istniejących uprawnień, które chronią plik lub folder.

Synchronizuj

Zezwala lub odmawia różnym wątkom oczekiwania na uchwyt do pliku lub folderu i synchronizowania się z innym wątkiem, który może go sygnalizować. To uprawnienie dotyczy tylko programów wielowątkowych, wieloprocesowych.