2011-01-12 109 views
0

我在Windows 2003 NTFS文件系統上有一個文件。它被稱爲C:\ MyFolder \ MyFile.txt。首先授予用戶讀取文件的權限。然後,我刪除用戶對父文件夾的讀取權限。WIndows文件訪問控制

現在用戶不能使用Windows資源管理器瀏覽該文件夾並雙擊打開在記事本中。用戶可以轉到開始(菜單)運行並輸入「C:\ MyFolder \ MyFile.txt」,文件將加載到記事本中。

有人能指出我解釋爲什麼這是一些MSDN文檔?我試過了所有可以想到的Google和Bing查詢。

感謝很多

+0

這對我來說似乎100%合乎邏輯,所以我不確定問題是什麼。用戶可以讀取*文件*,所以他們可以直接打開它。但是,他們不*具有對包含*文件夾*的讀取訪問權限,因此他們無法在資源管理器中瀏覽它。你會如何執行它? – 2011-01-12 01:08:08

+0

謝謝科迪,我瞭解這種行爲,並可以看到它爲什麼如此。我只需要文檔來描述這一點。這是提供的。 – beezler 2011-01-12 02:32:35

回答

1

這聽起來更像是一個TechNet文章比MSDN一個給我。

如果您將目錄/文件夾視爲不是文件櫃文件夾,而是粘在櫃子前面的索引卡,以表明櫃子裏有什麼。這實際上是文件系統上的文件夾(文件所在的索引)

因爲您拒絕用戶對文件夾中的內容進行拒絕,所以您拒絕訪問索引卡。但是,如果他們知道他們想要的確切文件,那麼他們仍然可以訪問他們有權訪問的文件,因爲這不需要對索引卡片進行檢查。

在幕後它顯然有點複雜,但這是基本觀點。當我在Uni隱藏當前一批學生的前幾年作業時,我發現* nix環境中使用了相當多的技術。但是,由於他們沒有從某些文件中刪除權限,導師仍然可以將他們引導至前幾年的特定示例。