CHAPTER 22
項目一覧
権限一覧の列説明
| No | 分類 | 列表記 | 説明 |
|---|---|---|---|
| 1 | 種類 | 許可もしくは不許可（拒否）のどちらかが表示されます | |
| 2 | 種別 | アカウントのタイプ（ビルトイン・アカウント・グループ・ユーザー） | |
| 3 | アカウント名 | ユーザー名もしくはグループ名 | |
| 4 | 表示名称 | アカウントの表示名 | |
| 5 | アクセス | 権限をまとめた名前（フルコントロール、変更、読み取りと実行など） | |
| 6 | 継承元 | 継承した権限の元のフォルダー。直接設定した権限は「なし」 | |
| 7 | 適用範囲 | 権限をどこまで下位のフォルダーやファイルに伝達させるかを表示 | |
| 詳細 | ※下記はグリッド下の「詳細」チェックボックスをOnにしたときに表示される | ||
| 8 | 継承 | 上位フォルダーから権限が継承されている場合にチェックがつきます | |
| 9 | 権限 | 権限の詳細を表示（*2） | |
| 10 | 継承フラグ | Object Inherit：ファイルに継承されます／Container Inherit：フォルダーに継承されます | |
| 11 | 継承範囲フラグ | Inherit Only：ファイルとフォルダーに継承されます／No Propagate Inherit：継承しません | |
| 12 | 読み込み（汎用権限） | ||
| 13 | 実行（汎用権限） | ||
| 14 | 書き込み（汎用権限） | ||
| 15 | 全て（汎用権限） | ||
| 権限（簡易表示） | 以下のアクセス権を持つとき、それぞれチェックがつきます (*1) | ||
| 16 | フルコントロール | ||
| 17 | 変更 | ||
| 18 | 読み取りと実行 | ||
| 19 | 読み取り | ||
| 20 | 書き込み | ||
| 21 | 特殊 | 上記のアクセス権以外は、すべて「特殊」にチェックがつきます | |
| 権限（詳細表示） | 以下のアクセス権を持つとき、それぞれチェックがつきます（「詳細」On のとき表示） | ||
| 22 | フォルダーのスキャンとファイルの実行 | ||
| 23 | フォルダーの一覧／データの読み取り | ||
| 24 | 属性の読み取り | ||
| 25 | 拡張属性の読み取り | ||
| 26 | ファイルの作成／データの書き込み | ||
| 27 | フォルダーの作成／データの追加 | ||
| 28 | 属性の書き込み | ||
| 29 | 拡張属性の書き込み | ||
| 30 | サブフォルダーとファイルの削除 | ||
| 31 | 削除 | ||
| 32 | アクセス許可の読み取り | ||
| 33 | アクセス許可の変更 | ||
| 34 | 所有権の取得 | ||
(*1) 簡易表示のアクセス権は、実際には複数のアクセス権の組み合わせになっています。以下にそのマトリックスを示します。
| 特殊なアクセス許可 | フルコントロール | 変更 | 読み取りと実行 | フォルダーの内容の一覧表示 | 読み取り | 書き込み |
|---|---|---|---|---|---|---|
| フォルダーのスキャンとファイルの実行 | ○ | ○ | ○ | ○ | － | － |
| フォルダーの一覧／データの読み取り | ○ | ○ | ○ | ○ | ○ | － |
| 属性の読み取り | ○ | ○ | ○ | ○ | ○ | － |
| 拡張属性の読み取り | ○ | ○ | ○ | ○ | ○ | － |
| ファイルの作成／データの書き込み | ○ | ○ | － | － | － | ○ |
| フォルダーの作成／データの追加 | ○ | ○ | － | － | － | ○ |
| 属性の書き込み | ○ | ○ | － | － | － | ○ |
| 拡張属性の書き込み | ○ | ○ | － | － | － | ○ |
| サブフォルダーとファイルの削除 | ○ | － | － | － | － | － |
| 削除 | ○ | ○ | － | － | － | － |
| アクセス許可の読み取り | ○ | ○ | ○ | ○ | ○ | ○ |
| アクセス許可の変更 | ○ | － | － | － | － | － |
| 所有権の取得 | ○ | － | － | － | － | － |
| 同期 | ○ | ○ | ○ | ○ | ○ | ○ |
(*2) この詳細表示時の「権限」列に表示される文字の説明。ログに出力するアクセス権でもあります。
| 表 記 | 説 明 |
|---|---|
| AppendData | ファイルの末尾にデータを追加する権限を指定します。 |
| ChangePermissions | ファイルまたはフォルダーに関連付けられたセキュリティ規則と監査規則を変更する権限を指定します。 |
| CreateDirectories | フォルダーを作成する権限を指定します。この権限には Synchronize 値が必要です。ファイルまたはフォルダーの作成時に Synchronize 値を明示的に設定しない場合、Synchronize 値は自動的に設定されます。 |
| CreateFiles | ファイルを作成する権限を指定します。この権限には Synchronize 値が必要です。ファイルまたはフォルダーの作成時に Synchronize 値を明示的に設定しない場合、Synchronize 値は自動的に設定されます。 |
| Delete | フォルダーまたはファイルを削除する権限を指定します。 |
| DeleteSubdirectoriesAndFiles | フォルダーおよびそのフォルダー内に格納されているファイルを削除する権限を指定します。 |
| ExecuteFile | アプリケーションファイルを実行する権限を指定します。 |
| FullControl | フォルダーまたはファイルに対してフルコントロールを行い、アクセス制御と監査規則を変更する権限を指定します。この値は、ファイルに対してどのような操作でも行うことができる権限を表します。この値は、この列挙体のすべての権限を組み合わせたものです。 |
| ListDirectory | ディレクトリの内容を読み取る権限を指定します。 |
| Modify | 読み取り、書き込み、フォルダーの内容の一覧表示、フォルダーとファイルの削除、およびアプリケーションファイルの実行を行う権限を指定します。この権限には、ReadAndExecute 権限、Write 権限、および Delete 権限が含まれます。 |
| Read | フォルダーまたはファイルを読み取り専用として開いたり、コピーしたりする権限を指定します。この権限には、ReadData権限、ReadExtendedAttributes 権限、ReadAttributes 権限、および ReadPermissions 権限が含まれます。 |
| ReadAndExecute | フォルダーまたはファイルを読み取り専用として開いたりコピーしたりする権限、およびアプリケーションファイルを実行する権限を指定します。この権限には、Read 権限および ExecuteFile 権限が含まれます。 |
| ReadAttributes | フォルダーまたはファイルのファイルシステム属性を開いたり、コピーしたりする権限を指定します。たとえば、この値は、ファイルの作成日や変更日を表示する権限を指定します。これには、データ、拡張ファイルシステム属性、またはアクセス規則や監査規則を読み取る権限は含まれません。 |
| ReadData | ファイルまたはフォルダーを開いたり、コピーしたりする権限を指定します。これには、ファイルシステム属性、拡張ファイルシステム属性、またはアクセス規則や監査規則を読み取る権限は含まれません。 |
| ReadExtendedAttributes | フォルダーまたはファイルの拡張ファイルシステム属性を開いたり、コピーしたりする権限を指定します。たとえば、この値は、作成者や内容に関する情報を表示する権限を指定します。これには、データ、ファイルシステム属性、またはアクセス規則や監査規則を読み取る権限は含まれません。 |
| ReadPermissions | フォルダーまたはファイルのアクセス規則や監査規則を開いたり、コピーしたりする権限を指定します。これには、データ、ファイルシステム属性、および拡張ファイルシステム属性を読み取る権限は含まれません。 |
| Synchronize | ファイルハンドルが I/O 操作の完了に同期するまでアプリケーションが待機できるかどうかを指定します。 Synchronize 値は、アクセスを許可すると自動的に設定され、アクセスを拒否すると自動的に除外されます。ファイルまたはフォルダーを作成する権限には、この値が必要です。この値は、ファイルの作成時に明示的に設定しなくても、自動的に設定されます。 |
| TakeOwnership | フォルダーまたはファイルの所有者を変更する権限を指定します。リソースの所有者は、そのリソースに対してフルアクセス権限を持ちます。 |
| Traverse | フォルダーの内容を一覧表示し、そのフォルダーに格納されているアプリケーションを実行する権限を指定します。 |
| Write | フォルダーおよびファイルを作成し、ファイルに対してデータの追加または削除を行う権限を指定します。この権限には、WriteData 権限、AppendData 権限、WriteExtendedAttributes 権限、および WriteAttributes 権限が含まれます。 |
| WriteAttributes | フォルダーまたはファイルのファイルシステム属性を開いたり、フォルダーまたはファイルにファイルシステム属性を書き込んだりする権限を指定します。これには、データ、拡張属性、またはアクセス規則や監査規則を書き込む権限は含まれません。 |
| WriteData | ファイルまたはフォルダーを開いたり、ファイルまたはフォルダーに書き込んだりする権限を指定します。これには、ファイルシステム属性、拡張ファイルシステム属性、またはアクセス規則や監査規則を開いたり書き込んだりする権限は含まれません。 |
| WriteExtendedAttributes | フォルダーまたはファイルの拡張ファイルシステム属性を開いたり、フォルダーまたはファイルに拡張ファイルシステム属性を書き込んだりする権限を指定します。これには、データ、属性、またはアクセス規則や監査規則を書き込む権限は含まれません。 |
| 268435456 | FullControlと同じ |
| –536805376 | Modify, Synchronize |
| -1610612736 | ReadAndExecute, Synchronize |
※アクセス権が数値で表示されるものは、システムが自動で生成した汎用権限を表し、ユーザーは設定することができません。
権限リストの内容
権限リストに出力される項目の内容を説明します。
| 名称 | 区分 | 意味 |
|---|---|---|
| 権限継承フラグ | “” | 継承している（完全一致) |
| Diff | 継承しているが追加設定あり(親権限と異なる) | |
| NInf | 継承していない | |
| コントロールタイプ | + | 許可 |
| - | 拒否 | |
| オブジェクト権限 | GA | 全部（汎用) |
| GE | 実行（汎用) | |
| GW | 書き込み（汎用) | |
| GR | 読み取り(汎用) | |
| ファイル権限 | F | フルコントロール |
| M | 変更 | |
| E | 読み取り実行 | |
| R | 読み取り | |
| W | 書き込み | |
| S | 特殊 | |
| N | 権限なし | |
| ファイル権限詳細 | ExeFile | フォルダースキャン/ファイル実行 |
| Rdata | フォルダー一覧/データ読み取り | |
| RAttr | 属性の読み取り | |
| RExAttr | 拡張属性の読み取り | |
| CrtFile | ファイルの作成/データ書き込み | |
| AData | フォルダーの作成/データ追加 | |
| WAttr | 属性の書き込み | |
| WExAttr | 拡張属性の書き込み | |
| DelSub | サブフォルダとファイルの削除 | |
| Delete | 削除 | |
| RPermi | アクセス許可の読み取り | |
| ChgPermi | アクセス許可の変更 | |
| TakeOwn | 所有権の取得 |
※次ページへ続く
| 名称 | 区分 | 意味 |
|---|---|---|
| 適用範囲 | 0 | このフォルダーのみ |
| 1 | このフォルダー、サブフォルダ及びファイル | |
| 2 | このフォルダーとサブフォルダ | |
| 3 | このフォルダーとファイル | |
| 4 | サブフォルダとファイルのみ | |
| 5 | サブフォルダのみ | |
| 6 | ファイルのみ | |
| “” | このオブジェクトのみ |
ファイル権限デザイナーマニュアル
製造・販売：株式会社エクシード・ワン
改定：2019/09/02
