Como a permissão “Controle total” difere da permissão manual de todas as outras permissões?

Question

No Windows Server 2003 - e em algumas outras versões do Windows - as propriedades > A guia Segurança do menu de contexto de uma pasta ou arquivo fornece as opções "Permitir" e "Negar" para "Controle total", "Modificar", "Ler" e outras permissões:

Depoisdeclicarem"Controle total", todas as caixas na coluna - exceto "Permissões especiais" - são verificadas automaticamente.

Qual é a diferença entre verificar "Controle Total" e simplesmente verificar todas as outras caixas individualmente? Há permissões ocultas / avançadas alteradas por "Controle total" que não estão listadas na janela principal de permissões? O "Controle Total" é apenas um atalho de conveniência?

    

Answer 1

Permissões do NTFS - O controle total fornece permissões adicionais, principalmente a capacidade de modificar permissões sobre o objeto e assumir a propriedade.

    

Answer 2

Dar Controle Total a um usuário permite que ele altere as permissões no próprio objeto. Dar-lhes tudo o mais permitirá que eles modifiquem, editem, excluam, etc., mas eles não poderão alterar as permissões, a menos que tenham Controle Total ou sejam explicitamente concedidos na seção Avançada.