·什么是拒绝权限？
在设置文件的安全性和前面设置共享权限，在权限栏中都有"拒绝"一列,它又表示什么？我们只需设置是否有允许的权限不就够了吗，要这个"拒绝"做什么用？ （如图一）
图一
图二 我们还是看一个实例：比如在E盘上有一个Public目录，这个目录存放一些公共文件，可以允许Users组成员读写，但是这个目录中还有一个"Secret"目录用来存放一些重要文件，只允许Users组成员读取。
我们先浏览到E盘的Public目录，将其选中，单击右键选择"属性"，打开"安全"选项卡， （如图二） 将其中的"Everyone"删除，添加上Users组，将权限设置为允许"完全控制"，然后再打开"Public"下的"Secret"目录属性，打开"安全"选项卡，同样也删除"Everyone"组，此时Users组拥有"完全控制"的权限，允许权限显示灰色， (如图三) 表明该权限是从上一级目录"Public"上传递下来的，单击"拒绝"中的"写入"，选中该项，单击"确定"，（ 如图四 ）此时系统给出一个警告，提示"拒绝"的优先级要高于"允许"，单击"是"，此时Users组成员再往"Secret"目录中写文件，就会遭到拒绝。
图三
图四 拒绝权限好比是拦路设的屏障，用来阻止来自上一级（父级）下达的命令。