什么是 Everyone 权限？
-
定义: Everyone 是一个内置的安全标识（Security Identifier, SID），代表所有用户，包括经过身份验证的用户、匿名用户（Anonymous Logon）、Guest 账户等。
-
作用: 用于为所有潜在访问者分配通用权限，通常在文件共享或资源访问中应用。
-
历史背景: 在早期 Windows 版本（如 Windows XP）中，Everyone 组的权限使用较为宽松，但在现代版本（如 Windows 10 和 11）中，其默认权限已受到更多限制，以提升安全性。
Everyone 权限的具体能力
Everyone 组的权限取决于具体资源（如文件、文件夹或网络共享）的配置，默认情况下包括：
-
文件和文件夹管理:
-
默认权限:
-
在早期 Windows 中，Everyone 可能对某些系统资源（如共享文件夹）有读取或写入权限。
-
在现代 Windows 中，默认情况下 Everyone 对系统文件（如 C:\Windows）没有权限，对用户文件夹也无访问权。
-
-
可配置性: 管理员可以手动授予 Everyone 组读取、写入或完全控制权限。
-
-
网络共享:
- 在网络共享中，Everyone 常被用于设置开放访问，例如允许任何人读取共享文件夹。
-
系统配置:
- Everyone 本身无法直接修改系统设置，除非其成员同时属于 Administrators 组。
-
软件和进程:
- 可以运行程序，但无权安装或修改系统级资源。
与 Authenticated Users、Users 和其他组的关系
-
与 Authenticated Users 的对比:
-
Authenticated Users: 仅包括经过身份验证的用户。
-
Everyone: 包括所有用户（经过身份验证的和匿名的），范围更广。
-
-
与 Users 的对比:
-
Users: 仅限于本地标准用户账户。
-
Everyone: 包括 Users 组成员、Guest、匿名用户等。
-
-
与 Administrators 的对比:
- Administrators 拥有完全控制权，而 Everyone 的权限取决于具体配置，通常较低。
-
与 TrustedInstaller 的关系:
- Everyone 无权修改受 TrustedInstaller 保护的系统文件。
Everyone 权限的特点
-
广泛性: Everyone 是最包容的组，适用于任何尝试访问资源的实体。
-
默认限制: 在现代 Windows 中，Everyone 的默认权限已被收紧。例如，文件系统和网络共享不再默认授予 Everyone 完全访问权。
-
安全性考虑: 因为包括匿名用户，过度使用 Everyone 权限可能导致安全风险。
如何管理 Everyone 权限？
-
查看权限:
- 右键文件/文件夹 → 属性 → 安全选项卡 → 查看 Everyone 的权限设置。
-
调整权限:
-
管理员可以为 Everyone 组分配特定资源的权限（如读取、写入）。
-
示例：在共享文件夹中，右键 → 属性 → 共享 → 权限 → 添加 Everyone 并设置访问级别。
-
-
网络共享配置:
- 在“高级共享”设置中，可以为 Everyone 启用访问，通常用于公共资源。
实际应用场景
-
公共共享文件夹: 在家庭网络中，设置一个共享文件夹，授予 Everyone 读取权限，让所有设备都能访问。
-
早期系统兼容性: 某些旧应用程序可能依赖 Everyone 权限来运行。
-
临时访问: 在测试环境中，临时授予 Everyone 权限以简化访问控制。
注意事项
-
安全风险: 将 Everyone 权限设置为“完全控制”可能允许未经授权的用户（包括匿名用户）修改资源，尤其在网络环境中。
-
现代替代: 建议使用更具体的组（如 Authenticated Users 或特定用户组）替代 Everyone，以提高安全性。
-
权限叠加: 如果一个用户同时属于 Everyone 和 Administrators，则以更高权限（Administrators）为主。
总结
Everyone 权限适用于所有潜在用户（包括匿名用户），是一个范围极广的安全组。它的权限取决于管理员的配置，默认在现代 Windows 中受到严格限制以确保安全。相比 Authenticated Users，它更开放；相比 Administrators 和 TrustedInstaller，它权限较低。使用时应谨慎，避免因过于宽松的权限导致安全漏洞。