如何使用命令行对文件夹做到NTFS绝对控制(禁止其他程序或用户更改文件夹的NTFS权限)？

显示全部楼层 · 发表于 2013-11-23 21:10:36

翼风Fly 发表于 2013-11-23 20:34
我能说的真心不多啊。。。
1、给我的感觉，是分情况的：①当前操作的用户组是管理员组，拥有一定的控制权。 ...

yf哥，谢谢解答了...虽然还是不懂...
.
其实我只想知道：
1.如果我的cmd.exe和cacls.exe拥有了system权限，创建的文件夹的owner是system吗？如果system身份改了ntfs权限，程序退出之后，当前administrator用户可不可以更改...
2.cmd.exe和cacls.exe如何拥有system权限

显示全部楼层 · 发表于 2013-11-23 21:50:51

权限一直是个比较麻烦的问题。不太懂。

显示全部楼层 · 发表于 2013-11-23 22:05:39

villana 发表于 2013-11-23 21:50
权限一直是个比较麻烦的问题。不太懂。

说到技术~你一个忙都没帮上~囧囧~

显示全部楼层 · 发表于 2013-11-23 22:08:49

gwsbhqt 发表于 2013-11-23 22:05
说到技术~你一个忙都没帮上~囧囧~

我是技术小白

不过你可以每次都@我让我跟着学习学习。

显示全部楼层 · 发表于 2013-11-23 22:10:50

gwsbhqt 发表于 2013-11-23 22:05
说到技术~你一个忙都没帮上~囧囧~

人都有自己的特长.权限确实很难理解.你可以在微软技术支持网站上面找找有没有相关资料.如果是正版系统,也可以通过帮助与支持查看.

显示全部楼层 · 发表于 2013-11-23 22:20:42

请了解一下@墨家小子介绍的 Surun（http://bbs.kafan.cn/thread-1652240-1-1.html），平时使用user组账号，必要时也可以本地账号提权。

显示全部楼层 · 发表于 2013-11-23 22:23:28

我说说我的理解，如果其他账户不是管理员，那他就没有权限修改文件的所有者，自然就无法修改所有者不属于他的那部分文件的权限分配。
若一个程序以管理员身份运行的话，估计就可以修改文件的所有者与权限分配。
还有NTFS是基于账户的权限控制，脱机形同虚设。
猜测的，你的绝对控制的目的仅对于普通账户起效，对管理员没作用吧。

显示全部楼层 · 发表于 2013-11-23 22:43:53

villana 发表于 2013-11-23 22:23
我说说我的理解，如果其他账户不是管理员，那他就没有权限修改文件的所有者，自然就无法修改所有者不属于他 ...

哈哈~原来你会的~有自己的理解的~好啦~感谢分享哦~

显示全部楼层 · 发表于 2013-11-23 22:45:50

woxihuan2011 发表于 2013-11-23 21:05
管理员组的即可.要禁止修改文件夹,可以先将用户组全部删除,然后再重新分配拒绝修改权限,注意系统文件不要 ...

谢谢版主大大耐心的解答，略受宠若惊的赶脚~
你的意思是把文件夹的ntfs的控制列表删的只剩一个everyone用户和创建修改这文件夹的system用户？，然后将两个都全部拒绝所有操作？！
然后就只有system用户可以修改那个文件夹的ntfs权限设置了吗？其他的会不会一律拒绝？

显示全部楼层 · 发表于 2013-11-23 22:47:45

gwsbhqt 发表于 2013-11-23 22:43
哈哈~原来你会的~有自己的理解的~好啦~感谢分享哦~

对于班门弄斧与贻笑大方这样的事情我也不总是喜欢做

[系统] 如何使用命令行对文件夹做到NTFS绝对控制(禁止其他程序或用户更改文件夹的NTFS权限)？

浏览过的版块