Запретить все действия с файлом, кроме его запуска

@kaheu · Регистрация: 19.08.2013

Студворк — интернет-сервис помощи студентам

какой консольной командой можно запретить все действия с файлом кроме его запуска(из папки автозапуска в реестре) ?

magirus · 03.08.2014, 10:24

можете поиграться icacls / cacls (в зависимости какая ось)

@kaheu · 03.08.2014, 10:32 **[ТС]**

Сообщение от magirus

можете поиграться icacls

в команде

Bash
1
icacls "D:\123.exe" /grant:r user:rx /Q

что означает /grant:r, будет ли она работать, и как?

magirus · 03.08.2014, 10:40

читай справку.

@kaheu · 03.08.2014, 10:45 **[ТС]**

Сообщение от magirus

читай справку

я читал, все способы перепробовал, но файл всёравно можно удалять и делать с ни что угодно, например почему не работает такая команда? в консоли пишется что всё работает и нет ошибок

Bash
1
icacls D:\123.txt /grant user:rx

@loban_ser · 03.08.2014, 11:19

kaheu

Bash
1
icacls D:\123.txt /inheritance:r /grant:r user:RX /grant:r SYSTEM:F /grant:r administrators:F

Убежденный · 03.08.2014, 11:39

Более короткий вариант:
1) SID-ы вместо имен пользователей/групп (помогает избежать проблем с локализацией);
2) SYSTEM включать не обязательно (системная учетка уже включает SID администратора).

Bash
1
icacls D:\123.txt /inheritance:r /grant:r *S-1-1-0:RX /grant:r *S-1-5-32-544:F

@kaheu · 03.08.2014, 12:21 **[ТС]**

Сообщение от loban_ser

Bash
1
icacls D:\123.txt /inheritance:r /grant:r user:RX /grant:r SYSTEM:F /grant:r administrators:F

ошибка: сопоставление между именами пользователей и идентификаторами безопасности не было произведено

@loban_ser · 03.08.2014, 12:27

kaheu, а так?

Bash
1
icacls D:\123.txt /inheritance:r /grant:r Пользователи:RX /grant:r СИСТЕМА:F /grant:r Администраторы:F

или вариант Убежденный

@Eva Rosalene · 03.08.2014, 13:01

kaheu, через ту же консоль админская учетка все-равно сможет взять права обратно. И вообще, мне внезапно захотелось поинтересоваться целями такой активности.

Новые блоги и статьи Все статьи Все блоги /
Переходник USB-CAN-GPIO Eddy_Em 20.03.2026 Достаточно давно на работе возникла необходимость в переходнике CAN-USB с гальваноразвязкой, оный и был разработан. Однако, все меня терзала совесть, что аж 48-ногий МК используется так тупо: просто. . .	Оттенки серого Argus19 18.03.2026 Оттенки серого Нашёл в интернете 3 прекрасных модуля: Модуль класса открытия диалога открытия/ сохранения файла на Win32 API; Модуль класса быстрого перекодирования цветного изображения в оттенки. . .	SDL3 для Desktop (MinGW): Рисуем цветные прямоугольники с помощью рисовальщика SDL3 на Си и C++ 8Observer8 17.03.2026 Содержание блога Финальные проекты на Си и на C++: finish-rectangles-sdl3-c. zip finish-rectangles-sdl3-cpp. zip	Символические и жёсткие ссылки в Linux. algri14 15.03.2026 Существует два типа ссылок — символические и жёсткие. Ссылка в Linux — это запись в каталоге, которая может указывать либо на inode «файла-ИСТОЧНИКА», тогда это будет «жёсткая ссылка» (hard link),. . .
[Owen Logic] Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ФедосеевПавел 14.03.2026 Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ВВЕДЕНИЕ Выполняя задание на управление насосной группой заполнения резервуара,. . .	делаю науч статью по влиянию грибов на сукцессию anaschu 13.03.2026 прикрепляю статью	SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .

@kaheu 34 / 0 / 1 Регистрация: 19.08.2013 Сообщений: 246

	Запретить все действия с файлом, кроме его запуска 03.08.2014, 10:10. Показов 1997. Ответов 9 Метки нет (Все метки) какой консольной командой можно запретить все действия с файлом кроме его запуска(из папки автозапуска в реестре) ? 0

magirus Почетный модератор 28049 / 15785 / 983 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	03.08.2014, 10:24
	можете поиграться icacls / cacls (в зависимости какая ось) 0

magirus Почетный модератор 28049 / 15785 / 983 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	03.08.2014, 10:40
	читай справку. 0

@Eva Rosalene Модератор 5241 / 2115 / 416 Регистрация: 06.01.2013 Сообщений: 4,846
	03.08.2014, 13:01
	kaheu, через ту же консоль админская учетка все-равно сможет взять права обратно. И вообще, мне внезапно захотелось поинтересоваться целями такой активности. 0