a negação tem precedência sobre qualquer outra permissão.

se um usuário pertencer a mais de um grupo, prevalecerá a soma de permissões de leitura de todos os grupos.

as permissões de pasta tem precedência sobre as permissões de arquivos.

somente a conta Administrador pode desabilitar o mecanismo de herança das permissões NTFS.

é possível alterar uma permissão NTFS herdada, sem desabilitar o mecanismo de herança.