NTFS ACL'leri: Nesne ve kapsayıcı devralma arasındaki fark nedir?

İcacls.exe kullanmaya bakıyorum . Ancak, devam etmeden önce, bu iki EKL arasındaki fark hakkında açıklama yapmak istedim:

            (OI) - object inherit
            (CI) - container inherit

Bu bayraklar ACL'lerin mirasını kontrol eder. Başka bayraklar da var-- IO ve NP. Aşağıda bağlantı verdiğim makalede onlar hakkında daha fazla bilgi görebilirsiniz.

Kısacası, yalnızca "Nesne Devralma" ile işaretlenen erişim denetim girdileri (ACE'ler) bu ACE'yi bir klasördeki dosyalara uygular, ancak o klasördeki alt klasörlere uygulamaz. Yalnızca "Kapsayıcı Devralma" ile işaretlenen ACE'ler bu ACE'yi klasörün alt klasörlerine uygular ancak dosyaları uygulamaz.

Birkaç permütasyon da olabilir. Burada daha ayrıntılı, insan tarafından okunabilir açıklamalar görebilirsiniz:

• https://web.archive.org/web/20111202234528/http://support.microsoft.com/kb/220167

• https://msdn.microsoft.com/en-us/library/ms229747(v=vs.100).aspx