比如设定%systemroot%\system32\userinit.exe
这个程序在开机登陆的时候是以当前用户名启动的。
需要当前用户能够读取该文件，但不能删除该文件。
如果使用cacls userinit.exe /p %username%:R
我试了一下，虽然不能修改，但还是可以删除。
如果用cacls userinit.exe /p %username%:N
确实不能删除了，但也不能读取了，用户登陆后无法显示桌面。
貌似icacls可以设定删除的权限，但XP下没有icacls。
需要用批处理实现。用其他控制台工具来实现也可以。好像刚才看到有个工具叫SetACL，下回去搞了半天也没弄明白怎么设定。
小弟对权限的设定是一头雾水，希望前辈们能稍微讲清楚一些，先谢过了。
[ Last edited by kakenhi on 2010-8-11 at 19:09 ]
这个程序在开机登陆的时候是以当前用户名启动的。
需要当前用户能够读取该文件，但不能删除该文件。
如果使用cacls userinit.exe /p %username%:R
我试了一下，虽然不能修改，但还是可以删除。
如果用cacls userinit.exe /p %username%:N
确实不能删除了，但也不能读取了，用户登陆后无法显示桌面。
貌似icacls可以设定删除的权限，但XP下没有icacls。
需要用批处理实现。用其他控制台工具来实现也可以。好像刚才看到有个工具叫SetACL，下回去搞了半天也没弄明白怎么设定。
小弟对权限的设定是一头雾水，希望前辈们能稍微讲清楚一些，先谢过了。
[ Last edited by kakenhi on 2010-8-11 at 19:09 ]