icacls Verweigern Jedermann-Verzeichnis Löschen Berechtigung

Ich versuche, zu leugnen, alle Benutzer in der Lage, um einen Ordner zu löschen (sowie sein Inhalt, wenn möglich).

Was ich derzeit haben nicht funktioniert.

icacls pics /deny Everyone:(OI)(CI)(DE)

Mithilfe der oben genannten Linie schützt weder den Ordner noch dessen Inhalt, wie kann ich trotzdem den Ordner löschen und alle Dateien darin.

InformationsquelleAutor TechDude | 2014-09-09
  1. 4

    Ich denke ich habe eine Lösung gefunden:

    icacls pics /deny Everyone:(OI)(CI)(DE,DC)

    die verweigert die spezifischen Rechte zu löschen (DE) und löschen childs (DC).

    • Um diese Sprache unabhängige Nutzung *S-1-1-0 statt Everyone. (siehe Bekannte SIDs)
    • Sie vielleicht noch in der Lage sein, den Ordner zu entfernen wenn es passiert leer sein. Wenn das ein problem ist, sollten Sie die Option nur-lese-flag, z.B. attrib +r pics, und dann leugnen (WA) so dass es nicht geändert werden kann (Gutschrift auf Harry Johnston)
    • Es ist wirklich nervte mich 🙂
    • Sie könnten immer noch in der Lage sein, den Ordner zu entfernen wenn es passiert leer sein. Wenn das ein problem ist, sollten Sie die Option nur-lese-flag, z.B. attrib +r pics, und dann leugnen (WA) so kann es nicht mehr geändert werden.
    • +1 - ich habe Sie in der Antwort
    • Toll, ich will wissen, was dieser Befehl eigentlich tun, um das Verzeichnis. Getestet hab ich diesen Befehl habe ich gefunden, dass nach dem ausführen es, ich bin in der Lage, zum hinzufügen/erstellen Sie einen Unterordner oder eine Datei aber nicht in der Lage, um es umzubenennen.
    InformationsquelleAutor Thomas
  2. 0

    Zu verhindern, löschen einer Datei, die Sie brauchen, verweigern Sie die Löschen - Berechtigung auf die Datei und verweigern Löschen Kind Erlaubnis (ein.k.ein. "Unterordner und Dateien löschen") auf die Ordner. Beide müssen nicht erlaubt werden, um wirklich zu verhindern, löschen.

    In anderen Worten, ermöglicht Windows eine Datei gelöscht, wenn eine oder beide der folgenden Berechtigungen gewährt werden.

    Den oben genannten Teil der Antwort sollte genug sein, wenn Sie berechtigt sind, ändern Sie die Berechtigungen des übergeordneten Ordners, ansonsten gibt es tricks, die verhindern, dass Ihre Ordner nicht mehr gelöscht werden (alle experimentierte von mir).

    1. Können Sie erstellen Sie eine (versteckte) dummy-Datei in dem Ordner, und verhindern, dass die Löschung an, dass die Datei (mit Hilfe von access control wieder).
    2. Alle delete-Aktionen, ob über den Windows-Explorer-Benutzeroberfläche oder DEL oder RMDIR Befehl, nicht löschen können, einen nur-lese-Datei oder Ordner direkt, was die oben genannten Befehle tun, ist zu versuchen, das entfernen der nur-lese-Attribut auf die Datei, bevor Sie die löschen-operation. Also, die Einstellung nur-lese-Attribut auf einen Ordner, während zu leugnen, Attribute Schreiben (WA) die Genehmigung wird wirksam verhindert, dass die Ordner gelöscht werden.

    Hier ist ein batch-Skript-Beispiel für die Kombination von zwei tricks zusammen:

    ECHO.>"myfolder\dummy"
REM Technically R is sufficient to prevent deletion,
REM but it wouldn't hurt to add H and S attributes.
attrib +R +H +S "myfolder\dummy"
REM Deny permissions on dummy file.
REM Hint: S-1-1-0 means Everyone; S-1-5-7 means Anonymous Logon group
icacls "myfolder\dummy" /deny *S-1-1-0:^(DE,WA^) *S-1-5-7:^(DE,WA^)

REM Make folder read-only and deny permissions on it.
attrib +R "myfolder"
icacls "myfolder" /deny *S-1-1-0:^(DE,DC,WA^) *S-1-5-7:^(DE,DC,WA^)
    InformationsquelleAutor Explorer09
Schreibe einen Kommentar