PDA

Просмотр полной версии : Windows 7, логика ACL



fambox
15.02.2011, 21:04
У меня ступор: на файл выставлен запрет на удаление, но он удаляется со свистом.

А теперь подробнее:
Windows 7 x64 Ultim, в системе есть "user" в группе "Администраторы".
Есть файл
C:\Folder\file.exe

Задача: запретить удаление ВСЕМ (в том числе и службам), оставив права на чтение и запуск.
Решаю:
Права (не наследуемые)
"система":
Разрешить - чтение и выполнение, Запретить - удаление
"Администраторы":
Разрешить - чтение и выполнение, Запретить - удаление
"user":
Разрешить - чтение и выполнение, Запретить - удаление

и "контрольный в голову":
"Все"
Запретить - удаление

Владелец - "user".

Применяю, проверяю "Действующие разрешения" для "user": удаление не доступно.
Правый клик по файлу в проводнике (залогинен user'ом), "Удалить" и... файл в корзине.

Моделирую ситуацию на XP'е - ожидаемый "Доступ запрещен". Возвращаюсь в Семеру: Удалить? Да запросто!

Где-то есть волшебный чекбокс "Права касаются даже меня"?