读取属性允许查看文件/文件夹的dos属性（如只读、隐藏、时间戳）；写入扩展属性允许修改应用程序定义的扩展属性（如dlp水印、防病毒标记），二者独立于“读取数据”和“写入数据”，需在高级安全设置中手动勾选启用。

ntfs特殊权限（如“读取属性”“写入扩展属性”）不属于标准六类权限（完全控制、修改、读取和执行等），需通过“高级安全设置”手动启用。它们常用于系统管理、备份工具、合规审计或自定义应用集成，普通用户一般不直接配置，但理解其作用和操作路径很关键。

什么是读取属性与写入扩展属性

这两项属于NTFS的“特别权限”（Special Permissions），对应底层文件元数据操作：

• 读取属性：允许查看文件/文件夹的只读、隐藏、系统、存档等基本属性（即 DOS 属性），也包括时间戳（创建时间、最后访问时间、最后写入时间）
• 写入扩展属性：允许修改文件的扩展属性（Extended Attributes, EA），这类属性由应用程序定义（如某些防病毒软件、数字水印工具、企业DLP系统会使用），不是Windows默认显示的常规属性

注意：勾选“读取属性”不会自动赋予“读取数据”；同样，“写入扩展属性” ≠ “写入数据”。它们彼此独立，必须单独授权。

Windows-Android_SSH_Remote_Control

通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。

下载

如何配置读取属性或写入扩展属性

操作需在NTFS格式卷上进行，且当前用户必须对目标对象拥有“更改权限”或“完全控制”权限（否则无法编辑ACL）：

• 右键目标文件或文件夹 → 【属性】→ 【安全】选项卡 → 点击【高级】
• 在“高级安全设置”窗口中，点击【禁用继承】（可选，仅当需彻底隔离父级影响时）→ 选择【从此对象中删除所有已继承的权限】→ 【应用】→ 确认提示
• 点击【添加】→ 【选择主体】→ 输入用户名或组名 → 【确定】
• 点击【显示高级权限】→ 在下方权限列表中，取消勾选“替换所有子对象权限项”，避免误改下级
• 向下滚动，找到并勾选：
    ✓ 读取属性
    ✓ 写入扩展属性
  （其他如“读取扩展属性”“删除子容器”等按需勾选）
• 确认“应用于”设置（通常选“此文件夹、子文件夹和文件”或按需缩小范围）→ 【确定】→ 【确定】

常见注意事项

这些权限在日常使用中容易被忽略，但实际影响明确：

• 若备份软件报错“无法读取文件时间戳”，很可能是缺少“读取属性”权限
• 某些合规工具（如SIEM日志采集器）依赖扩展属性记录操作上下文，此时需显式授予“写入扩展属性”
• “拒绝读取属性”具有最高优先级——哪怕用户有“完全控制”，只要某处ACL中存在该拒绝项，时间戳和属性就不可见
• 组策略或脚本批量部署时，可用 icacls 命令实现，例如：
  icacls "D:\Data\Report.txt" /grant "Domain\Users:(ra,wea)"
  （其中 ra=read attributes，wea=write extended attributes）