求助NTFS文件权限问题，亟待解决

显示全部楼层 · 发表于 2014-5-15 10:26:33

爱打瞌睡的龙发表于 2014-5-15 10:22
这可以达到所有文件包括新生成的文件不可写入，但我想要的效果是先使已存在的文件有不可写、不可删的权限 ...

新生的文件可以自由更改啊？那就不行了。不删除就把上图的“删除***”去掉勾。

显示全部楼层 · 发表于 2014-5-15 10:41:11

xiaoluo 发表于 2014-5-15 10:26
新生的文件可以自由更改啊？那就不行了。不删除就把上图的“删除***”去掉勾。

简单来说就是先通过设置drivers将现有文件权限定义一遍，再改变drivers为完全控制，而设置过的不受影响，但是我一改变父文件夹，子文件权限就跟着改变了

显示全部楼层 · 发表于 2014-5-15 10:47:03

本帖最后由 xiaoluo 于 2014-5-15 10:56 编辑

爱打瞌睡的龙发表于 2014-5-15 10:41
简单来说就是先通过设置drivers将现有文件权限定义一遍，再改变drivers为完全控制，而设置过的不受影响， ...

最后还是要设置DRIVERS 里文件的权限。

显示全部楼层 · 发表于 2014-5-15 11:56:30

单单靠设置drivers文件夹权限做不到，必须靠设置文件权限。继承关系指的是子文件夹是否继承上级父文件夹权限。

显示全部楼层 · 发表于 2014-5-15 12:16:05

[mw_shl_code=python,true]cacls "%windir%\system32\drivers\*" /t /c /g Everyone:r
cacls "%windir%\system32\drivers" /c /g Everyone:f[/mw_shl_code]

这2 个，试下，出了问题你自己负责。
[mw_shl_code=css,true]cacls "%windir%\system32\drivers\*" /t /c /g Everyone:r
cacls "%windir%\system32\drivers" /c /g Everyone:f[/mw_shl_code]

显示全部楼层 · 发表于 2014-5-15 12:27:05

xiaoluo 发表于 2014-5-15 12:16
[mw_shl_code=python,true]cacls "%windir%\system32\drivers\*" /t /c /g Everyone:r
cacls "%windir%\sy ...

配合setacl，attrib也可以
attrib /s /d c:\windows\system32\drivers\*.sys +s +r
setacl C:\WINDOWS\system32\drivers\*.sys /file /revoke everyone /full /i:no_prop_inh /p:no_dont_copy
setacl C:\WINDOWS\system32\drivers\*.sys /file /deny everyone /delete
setacl C:\WINDOWS\system32\drivers\*.sys /file /set everyone /read_ex
呵呵，真是谢谢你了

显示全部楼层 · 发表于 2014-5-15 12:58:15

爱打瞌睡的龙发表于 2014-5-15 12:27
配合setacl，attrib也可以
attrib /s /d c:\windows\system32\drivers\*.sys +s +r
setacl C:\WINDOWS\ ...

这个 setacl 不是系统自带的吧。收藏起来。

显示全部楼层 · 发表于 2014-5-15 13:08:12

xiaoluo 发表于 2014-5-15 12:58
这个 setacl 不是系统自带的吧。收藏起来。

你需要吗？我传个附件

显示全部楼层 · 发表于 2014-5-15 13:09:17

爱打瞌睡的龙发表于 2014-5-15 13:08
你需要吗？我传个附件

谢谢了。
setacl.zip 是恶意文件，Chrome 已将其拦截。

cacls 不能设置细节，这点很不好。

显示全部楼层 · 发表于 2014-5-15 13:27:06

强烈不建议楼主对C盘WINDOWS文件夹下进行权限设置。。很容易导致意外后果

[系统] 求助NTFS文件权限问题，亟待解决

本帖子中包含更多资源