Entre as permissões de pasta, estão , , , , e . Cada uma dessas permissões consiste em um grupo lógico de permissões especiais listadas e definidas abaixo.

Permissão Descrição
Desviar pasta/Executar arquivo Para as pastas: Desviar pasta permite ou nega o movimento através de pastas para acessar outros arquivos ou pastas, mesmo que o usuário não tenha permissões referentes às pastas desviadas (aplica-se somente a pastas). Desviar pasta tem efeito apenas quando o grupo ou usuário não tem o direito de usuário Ignorar verificação com desvio no snap-in de diretivas de grupo. (Por padrão, o grupo Todos tem o direito de usuário Ignorar verificação com desvio.)

Para os arquivos: Executar arquivo permite ou nega a execução de arquivos de programa (aplica-se somente a arquivos).

Ao definir a permissão Desviar pasta em uma pasta, você não está automaticamente definindo a permissão Executar arquivo em todos os arquivos dessa pasta.

Listar pasta/Ler dados Listar pasta permite ou nega a exibição de nomes de arquivos e subpastas dentro da pasta. Essa permissão afeta apenas o conteúdo da pasta em questão, não afetando o fato de a pasta na qual a permissão está sendo definida ser listada ou não. Aplica-se somente a pastas.

Ler dados permite ou nega a exibição de dados em arquivos (aplica-se somente a arquivos).

Ler atributos Permite ou nega a exibição de atributos de um arquivo ou pasta, como somente leitura ou oculto. Os atributos são definidos pelo NTFS.
Ler atributos estendidos Permite ou nega a exibição de atributos estendidos de um arquivo ou pasta. Os atributos estendidos são definidos por programas e podem variar de acordo com o programa.
Criar arquivos/Gravar dados Criar arquivos permite ou nega a criação de arquivos dentro da pasta (aplica-se somente a pastas).

Gravar dados permite ou nega as alterações no arquivo e a substituição de um conteúdo existente (aplica-se somente a arquivos).

Criar pastas/Acrescentar dados Criar pastas permite ou nega a criação de pastas dentro da pasta (aplica-se somente a pastas).

Acrescentar dados permite ou nega as alterações no final do arquivo, mas não a alteração, exclusão ou substituição de dados existentes (aplica-se somente a arquivos).

Gravar atributos Permite ou nega a alteração de atributos de um arquivo ou pasta, como somente leitura ou oculto. Os atributos são definidos pelo NTFS.

A permissão Gravar atributos não implica na criação ou exclusão de arquivos ou pastas, apenas inclui a permissão para efetuar alterações nos atributos de um arquivo ou de uma pasta. Para permitir (ou negar) operações de criação ou exclusão, consulte Criar arquivos/Gravar dados, Criar pastas/Acrescentar dados, Excluir subpastas e arquivos e Excluir.

Gravar atributos estendidos Permite ou nega a alteração de atributos estendidos de um arquivo ou pasta. Os atributos estendidos são definidos por programas e podem variar de acordo com o programa.

A permissão Gravar atributos estendidos não implica na criação ou exclusão de arquivos ou pastas, apenas inclui a permissão para efetuar alterações nos atributos de um arquivo ou de uma pasta. Para permitir (ou negar) operações de criação ou exclusão, consulte Criar arquivos/Gravar dados, Criar pastas/Acrescentar dados, Excluir subpastas e arquivos e Excluir.

Excluir subpastas e arquivos Permite ou nega a exclusão de subpastas e arquivos, mesmo que a permissão Excluir não tenha sido concedida na subpasta ou arquivo. (aplica-se a pastas)
Excluir Permite ou nega a exclusão do arquivo ou pasta. Se você não tiver a permissão Excluir em um arquivo ou pasta, ainda assim poderá excluí-lo se tiver a permissão Excluir subpastas e arquivos na pasta pai.
Ler permissões Permite ou nega a leitura de permissões do arquivo ou pasta, como Controle total, Ler e Gravar.
Alterar permissões Permite ou nega a alteração de permissões do arquivo ou pasta, como Controle total, Ler e Gravar.
Apropriar-se Permite ou nega a apropriação do arquivo ou pasta. O proprietário de um arquivo ou pasta sempre pode alterar permissões, independentemente de qualquer permissão existente que proteja o arquivo ou pasta.
Sincronizar Permite ou nega a espera de segmentos diferentes no identificador para o arquivo ou pasta e a sincronização com outro segmento que possa sinalizá-lo. Essa permissão aplica-se somente a programas de vários segmentos e processos.