为什么移除一位协作者后访问权限可能仍然存在
当文件位于共享 iCloud Drive 文件夹中时，其共享设置并非该文件的私有属性。文件会继承文件夹的共享设置，而这些设置无法针对该单个文件进行更改。这种继承关系通常是您认为已将某位协作者从“文件”中移除后，对方似乎仍拥有访问权限的原因。您可能更改了错误的层级。
共享文件夹中的文件会继承文件夹的共享设置，这些设置无法针对该单个文件进行更改。来源
本指南是一套审计流程，并不保证所有访问痕迹都会消失。移除参与者会阻止其通过该共享进行未来访问；它不会收回他人已下载的副本，也不会删除这些人存储在其他地方的数据。请将此任务视为控制当前共享配置，然后进行验证。
第 1 步：确定谁是所有者、谁是参与者
iCloud Drive 共享有两种角色：所有者（管理参与者和共享设置）和参与者（可以移除自己）。您可执行的操作取决于您持有的角色。如果您是参与者，您不能移除他人；您只能移除自己。如果您是所有者，您可以移除参与者或完全停止共享。
iCloud Drive 所有者可以管理参与者和共享设置；参与者可以移除自己。来源
在更改任何内容之前，请记录项目的位置、它是在共享文件夹内还是独立存在，以及当前谁拥有访问权限。此记录很重要，因为共享文件夹的更改可能影响的不只是您最初处理的文件。
第 2 步：在四种操作中做出选择
使用下面的决策表选择能解决问题的最小操作。第一列是您观察到的情况；第二列是与之匹配的操作；第三列是您必须接受的副作用。
| 情况 | 操作 | 需接受的副作用 |
|---|---|---|
| 您是所有者，希望某人失去对共享文件夹及其所有内容的访问权限 | 从共享文件夹中移除该参与者 | 此人将失去对整个文件夹的访问权限，而不仅是一个文件 |
| 您是所有者，希望终止所有人的访问权限 | 完全停止共享 | 共享对所有参与者结束，而非仅一人 |
| 您是所有者，希望一个文件停止共享而文件夹保持共享 | 将文件移至未共享的文件夹 | 文件停止共享；共享文件夹的设置不变 |
| 您是参与者，希望终止自己的访问权限 | 移除自己 | 您失去访问权限；所有者对其他人的设置不变 |
第 3 步：以所有者身份移除参与者
如果您拥有共享文件夹，移除参与者是撤销该人对文件夹及其内容访问权限的直接方式。当文件位于共享文件夹内时，请在文件夹层级执行此操作，因为文件的继承设置无法单独编辑。移除后，重新打开共享设置并确认该参与者已不在列表中。
不要假设移除参与者也会移除他们复制、导出或保存到自己设备上的文件。共享控制的是通过 iCloud Drive 的访问；它不是远程擦除。
第 4 步：以参与者身份移除自己
参与者可以从共享中移除自己。当您不再需要访问权限且不拥有该项目时，这是正确的操作。它不会移除其他参与者，也不会更改所有者的共享配置。如果您需要所有者移除其他人，该请求必须提交给所有者；参与者无法执行所有者操作。
第 5 步：完全停止共享
当目标是终止所有人的访问权限时，所有者可以完全停止共享。这比移除单个参与者范围更广。当共享已超出其目的、您无法可靠地列举谁仍拥有访问权限，或协作已结束时，请使用此操作。之后确认该项目不再显示为共享。
第 6 步：将文件移出共享文件夹
有时文件夹应保持共享，但某个文件不应如此。将文件移至未共享的文件夹会停止共享该文件，而不会更改共享文件夹的设置。当单个文档被误放入共享文件夹时，这是最干净的选择。
所有者可以完全停止共享或移除参与者；将文件移至未共享的文件夹会停止共享该文件，而不会更改共享文件夹的设置。来源
移动后，验证文件的新位置并确认它不再共享。然后检查原始共享文件夹，确保其设置符合您对剩余文件的预期。
所有者侧审查清单
在任何更改后运行此清单，如果共享较为敏感，请在一日后再运行一次。
- 在尝试所有者操作之前，确认您是文件夹或文件的所有者。
- 确定文件是在共享文件夹内还是独立存在；继承设置无法按文件更改。
- 列出所有当前参与者，并与实际需要访问权限的人员进行对比。
- 决定正确的操作是移除一位参与者、完全停止共享，还是将文件移出。
- 更改后，重新打开共享设置并验证参与者列表。
- 如果您将文件移出，请检查原始共享文件夹，确认其设置未变。
- 记录您更改了什么以及何时更改，以便后续审计有基准。
局限：此流程不做什么
移除参与者或停止共享控制的是通过 iCloud Drive 的未来访问。它不会检索或使参与者已保存在其他地方的副本失效。它不能证明参与者的真实身份；显示名称或账户标签不是身份验证。它也不会审计您在其他服务上的公开足迹。
如果您部分担忧的是自己的用户名公开暴露了什么，对您已知公开用户名进行可选检查可以帮助您了解哪些信息可见。TraceSeek 覆盖 3,000+ 个平台，声明扫描时间为 20–30 秒，首次扫描免费。它报告公开用户名匹配作为线索，而非所有权证明，并且不会更改 iCloud 共享设置或访问私人内容。如需更广泛地清点您可能遗忘的账户，请参阅 /guides/find-forgotten-online-accounts/ 上的查找遗忘在线账户指南。如果您的共享文件位于其他服务中，关于谁可以打开您的共享 Google Drive 文件的审查（/guides/review-who-can-open-your-shared-google-drive-files/）遵循相同的所有者与参与者逻辑。
常见错误
- 在文件继承文件夹设置时编辑文件的共享设置。 共享文件夹内的文件继承文件夹的设置，这些设置无法针对该单个文件更改。请更改文件夹，或将文件移出。
- 在错误的层级移除错误的人。 从共享文件夹中移除参与者会移除其对整个文件夹的访问权限，而不仅是您想到的那个文件。
- 假设参与者可以移除他人。 参与者可以移除自己；只有所有者管理参与者和共享设置。
- 将移除视为召回。 停止共享不会删除他人已下载或保存的副本。
- 跳过验证。 每次更改后重新打开共享设置；未经重新检查的配置就是您不了解的配置。
- 将空白的或已编辑的个人资料与删除混淆。 已编辑的个人资料不能证明存储的数据已被删除。
保护您自己的足迹
共享审计和公开足迹检查回答的是不同问题。上述步骤管理谁可以访问特定的 iCloud Drive 项目。您的公开足迹关乎任何人通过用户名、个人资料照片或关联用户名能找到什么。请将两者分开，以免将隐私设置误认为删除，或将用户名匹配误认为身份证明。
一个实用的例行程序：完成共享审计后，列出您知道自己公开使用的用户名，检查每个用户名暴露了什么，并决定是否有任何应停用或与您的主要身份分离。如果您在此例行程序中使用查询工具，请将匹配视为需要您自行验证的线索，而非结论。然后以清晰的头脑回到共享问题：所有者还是参与者，共享文件夹还是独立文件，移除一人、移除自己、停止共享，还是将文件移出。
关键事实
- iCloud Drive 所有者可以管理参与者和共享设置，而参与者可以移除自己。
- 共享 iCloud Drive 文件夹中的文件会继承文件夹的共享设置，这些设置无法针对该单个文件更改。
- 所有者可以完全停止共享或移除参与者。
- 将文件移至未共享的文件夹会停止共享该文件，而不会更改共享文件夹的设置。
- TraceSeek 覆盖 3,000+ 个平台，声明扫描时间为 20–30 秒，首次扫描免费。