SharePoint列表权限问题：如何阻止View Only组打开附件？

问题根源 #

1. 权限组描述与实际权限不匹配
   你提到的「View Only」权限组描述是“允许用户查看文档/项目存在，但无法打开任何文档/项目”，但实际勾选了「View Items」权限——这个权限的核心作用是允许用户读取列表项的所有内容，包括关联的附件，这直接导致成员能打开项目和下载附件，和描述完全不符。

2. 对「View Items」权限的认知偏差
   SharePoint中「View Items」并非仅让用户看到项目存在，而是允许访问列表项的完整内容：包括字段值、附件、版本历史等。只要勾选了这个权限，成员就能打开列表项详情并下载附件，这是该权限的默认行为。

解决建议（需申请有权限的人员操作） #

1. 调整权限组的权限配置
   移除当前权限组中的「View Items」权限，仅保留以下权限即可满足“可见列信息、无法打开项目/附件”的需求：

   • View Versions（查看版本）
   • Create Alerts（创建警报）
   • View Application Pages（查看应用程序页面）
   • Open（打开）：允许用户访问站点和列表，查看列表的结构（列信息），但无法查看具体列表项内容
   • Browse User Information（浏览用户信息）：确保用户能正常加载页面中的人员信息

2. 验证权限继承情况
   确认该列表没有继承父站点的额外权限——如果父站点的权限组给了成员「View Items」或更高权限，会覆盖当前列表的权限设置，导致问题持续。

3. 修正权限组描述
   同步更新「View Only」权限组的描述，确保和实际配置的权限一致，避免后续混淆。

内容的提问来源于stack exchange，提问作者kherezae