[NTFS] 권한설정에 대한 특수사용권한설정 내용 및 상세설명

Windows XP에서 파일 및 폴더에 대한 특수 사용 권한을 설정하거나, 보거나, 변경하거나, 제거하는 방법
기술 자료 ID : 308419
마지막 검토 : 2005년 6월 10일 금요일
수정 : 3.2
http://support.microsoft.com/kb/308419/ko

- 파일 및 폴더에 대한 사용 권한
폴더 사용 권한으로는 모든 권한, 수정, 읽기 및 실행, 폴더 내용 보기, 읽기 및 쓰기가 있습니다. 각 사용 권한은 특수 사용 권한의 논리 집합으로 구성되어 있습니다.

특수 사용 권한	모든 권한	수정	읽기 및 실행	폴더 내용 보기	읽기	쓰기
폴더 트래버스/ 파일 실행	예	예	예	예	아니요	아니요
폴더 목록/데이터 읽기	예	예	예	예	예	아니요
특성 읽기	예	예	예	예	예	아니요
확장 특성 읽기	예	예	예	예	예	아니요
파일 만들기/데이터 쓰기	예	예	아니요	아니요	아니요	예
폴더 만들기/데이터 추가	예	예	아니요	아니요	아니요	예
특성 쓰기	예	예	아니요	아니요	아니요	예
확장 특성 쓰기	예	예	아니요	아니요	아니요	예
하위 폴더 및 파일 삭제	예	아니요	아니요	아니요	아니요	아니요
삭제	예	예	아니요	아니요	아니요	아니요
권한 읽기	예	예	예	예	예	예
사용 권한 변경	예	아니요	아니요	아니요	아니요	아니요
소유권 가져오기	예	아니요	아니요	아니요	아니요	아니요
동기화	예	예	예	예	예	예

폴더 트래버스/파일 실행
폴더: 폴더 트래버스 권한은 폴더에만 적용됩니다. 이 사용 권한은 트래버스된 폴더에 대한 사용 권한이 사용자에게 없는 경우에도 사용자가 폴더를 통과하여 다른 파일이나 폴더에 도달하도록 허용하거나 거부합니다. 폴더 트래버스는 트래버스 확인 통과 사용자 권한이 그룹이나 사용자에게 부여되지 않은 경우에만 적용됩니다. 트래버스 확인 통과 사용자 권한은 그룹 정책 스냅인에서 사용자 권한을 확인합니다. 기본적으로 Everyone 그룹에는 트래버스 확인 통과 사용자 권한이 부여됩니다.

폴더 목록/데이터 읽기
폴더 목록 권한은 사용자가 폴더에 들어 있는 파일의 이름과 하위 폴더 이름을 보도록 허용하거나 거부합니다. 폴더 목록 권한은 폴더에만 적용되며 해당 폴더에 들어 있는 내용에만 영향을 미칩니다. 사용 권한을 설정한 폴더가 폴더 목록에 표시되는지 여부에는 영향을 미치지 않습니다.
파일 실행 권한은 실행 중인 프로그램 파일에 대한 액세스를 허용하거나 거부합니다

특성 읽기
특성 읽기 권한은 사용자가 읽기 전용 및 숨김 특성과 같은 파일이나 폴더의 특성을 보도록 허용하거나 거부합니다. 특성은 NTFS에 의해 정의됩니다.

확장 특성 읽기
확장 특성 읽기 권한은 사용자가 파일이나 폴더의 확장 특성을 보도록 허용하거나 거부합니다. 확장 특성은 프로그램에 의해 정의되며 프로그램마다 다를 수 있습니다.

파일 만들기/데이터 쓰기
파일 만들기 권한은 폴더에만 적용되며 사용자가 폴더에서 파일을 만들도록 허용하거나 거부합니다.
데이터 쓰기 권한은 파일에만 적용되며 사용자가 NTFS로 파일을 변경하고 기존 내용을 덮어쓰도록 허용하거나 거부합니다.

폴더 만들기/데이터 추가
폴더 만들기 권한은 폴더에만 적용되며 사용자가 폴더에서 폴더를 만들도록 허용하거나 거부합니다.
데이터 추가 권한은 파일에만 적용되며 사용자가 파일의 끝을 변경하도록 허용하거나 거부하지만, 기존 데이터를 변경하거나 삭제하거나 덮어쓰지 않도록 합니다.

특성 쓰기
특성 쓰기 권한은 사용자가 읽기 전용 또는 숨김과 같은 파일이나 폴더의 특성을 변경하도록 허용하거나 거부합니다. 특성은 NTFS에 의해 정의됩니다.

특성 쓰기 권한은 파일이나 폴더를 만들거나 삭제할 수는 없고 파일이나 폴더의 특성을 변경할 수 있는 사용 권한만을 가집니다. 만들기 또는 삭제 작업을 허용하거나 거부하려면 파일 만들기/데이터 쓰기, 폴더 만들기/데이터 추가, 하위 폴더 및 파일 삭제 및 삭제 절을 참조하십시오.

확장 특성 쓰기
확장 특성 쓰기 권한은 사용자가 파일이나 폴더의 확장 특성을 변경하도록 허용하거나 거부합니다. 확장 특성은 프로그램에 의해 정의되며 프로그램마다 다를 수 있습니다.

확장 특성 쓰기 권한은 사용자가 파일이나 폴더를 만들거나 삭제할 수는 없고 파일이나 폴더의 특성을 변경할 수 있는 사용 권한만을 가집니다. 만들기 또는 삭제 작업을 허용하거나 거부하려면 이 문서의 파일 만들기/데이터 쓰기, 폴더 만들기/데이터 추가, 하위 폴더 및 파일 삭제 및 삭제 절을 참조하십시오.

하위 폴더 및 파일 삭제
하위 폴더 및 파일 삭제 권한은 폴더에만 적용되며 하위 폴더나 파일에 대한 삭제 권한을 부여하지 않은 경우에도 사용자가 해당 하위 폴더와 파일을 삭제하도록 허용하거나 거부합니다.

삭제
삭제 권한은 사용자가 파일이나 폴더를 삭제하도록 허용하거나 거부합니다. 파일이나 폴더에 대한 삭제 권한이 사용자에게 없어도 상위 폴더에서 하위 폴더 및 파일 삭제 권한이 부여된 경우에는 파일이나 폴더를 삭제할 수 있습니다.(상위폴더 속성이 상속됨.)

권한 읽기
권한 읽기 권한은 사용자가 모든 권한, 읽기 및 쓰기와 같은 파일 또는 폴더에 대한 사용 권한을 읽도록 허용하거나 거부합니다.

사용 권한 변경
사용 권한 변경 권한은 사용자가 모든 권한, 읽기 및 쓰기와 같은 파일이나 폴더에 대한 사용 권한을 변경하도록 허용하거나 거부합니다.

소유권 가져오기
소유권 가져오기 권한은 사용자가 파일이나 폴더의 소유권을 가져오도록 허용하거나 거부합니다. 파일이나 폴더의 소유자는 파일이나 폴더를 보호하는 기존 사용 권한에 관계 없이 파일이나 폴더에 대한 사용 권한을 변경할 수 있습니다.

동기화
동기화 권한은 다른 스레드가 핸들에서 파일이나 폴더를 대기하다가 여기에 신호를 보낼 수 있는 또 다른 스레드와 동기화하도록 허용하거나 거부합니다. 이 사용 권한은 다중 스레드된 다중 프로세스 프로그램에만 적용됩니다.