W systemie Windows uprawnienia NTFS są przypisywane do obiektów (plików i folderów) i wynikają z listy kontroli dostępu. Uprawnienia efektywne użytkownika to suma uprawnień nadanych bezpośrednio oraz tych, które użytkownik dziedziczy przez członkostwo w grupach (z zastrzeżeniem, że jawne "Odmów" może je zablokować).
Standardowe uprawnienie Odczyt obejmuje kilka praw szczegółowych, w tym kluczowe w tym zadaniu: odczyt uprawnień. Oznacza to, że użytkownik może otworzyć właściwości folderu XYZ, przejść do ustawień zabezpieczeń i zobaczyć, jakie wpisy i prawa są skonfigurowane. To jest czynność informacyjna, nie zmieniająca danych ani konfiguracji.
Dlaczego pozostałe operacje są niepoprawne przy samym "Odczycie"?
- Zmiana nazwy folderu jest zmianą w systemie plików i wymaga uprawnień związanych z zapisem/modyfikacją (nie wystarczy odczyt).
- Kopiowanie plików do folderu oznacza tworzenie nowych plików w tym folderze, a to wymaga praw zapisu (np. tworzenia plików). "Odczyt" pozwala co najwyżej przeglądać i odczytywać zawartość, nie dodawać nowych danych.
- Usunięcie folderu wymaga uprawnienia usuwania. Uprawnienie "Odczyt" nie obejmuje kasowania.
W praktyce warto zapamiętać prostą zasadę egzaminacyjną: Read pozwala zobaczyć, Write/Modify pozwala zmieniać, Delete pozwala usuwać. Jeżeli w odpowiedzi pojawia się operacja zmiany stanu (utworzenie, modyfikacja, usunięcie), samo "Odczyt" jest niewystarczające.
