中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名：www.cn-dos.net  论坛域名：www.cn-dos.net/forum
DOS，代表着自由开放与发展，我们努力起来，学习FreeDOS和Linux的自由开放与GNU精神，共同创造和发展美好的自由与GNU GPL世界吧！

作者: 标题: [已结]谢谢兄弟们帮忙。 上一主题 | 下一主题 820206 新手上路 积分 14 发帖 5 注册 2008-2-22 状态 离线 『楼 主』:  [已结]谢谢兄弟们帮忙。 1，禁止打开某文件夹,例：D:\abc，但可在地址栏中进入，D:\abc\ABC\ 2，禁止在D盘根目录下新建文件或文件夹。 3，恢复以上限制。。 谢谢兄弟们 [ Last edited by 820206 on 2008-3-1 at 01:40 PM ] 2008-3-1 11:20 820206 新手上路 积分 14 发帖 5 注册 2008-2-22 状态 离线 『第 2 楼』:   在线等的啊 ，谢谢 2008-3-1 11:45 pinghu 中级用户 积分 307 发帖 130 注册 2008-2-1 状态 离线 『第 3 楼』:   为什么不用权限设置，如果你的分区文件系统是ntfs的话 你搞这个有什么实际意义呢，要限制的文件夹很多吗 2008-3-1 12:28 820206 新手上路 积分 14 发帖 5 注册 2008-2-22 状态 离线 『第 4 楼』:   谢谢楼上的兄弟， 请问这个权限如何做 ？ 2008-3-1 12:33 knoppix7 银牌会员 积分 1287 发帖 634 注册 2007-5-2 来自 cmd.exe 状态 离线 『第 5 楼』:   CACLS /? 2008-3-1 12:47 zerocq 中级用户 积分 458 发帖 196 注册 2006-10-5 状态 离线 『第 6 楼』:   第二项可以使用xcacls设置D盘无法写操作 第一项好像无法式实现 2008-3-1 12:48 pinghu 中级用户 积分 307 发帖 130 注册 2008-2-1 状态 离线 『第 7 楼』:  以下是网上资料 NTFS权限能够很好控制系统上的资源。旧版NTFS(Windows NT)和当前NTFS(Windows 2000、Windows Server 2003和Windows XP)之间有许多相似之处，也存在一些区别。 　　NTFS权限能够很好控制系统上的资源。旧版NTFS(Windows NT)和当前NTFS(Windows 2000、Windows Server 2003和Windows XP)之间有许多相似之处，也存在一些区别。 　　许多经验丰富的管理员都熟悉应用于每个文件、文件夹、注册表项、打印机和活动目录(Active Directory)对象的新技术文件系统(NTFS)。NTFS最初在Windows NT中推出，以替代文件分配表(FAT)文件系统。这些年来，NTFS已经历几次改变。Windows 2000、Windows Server 2003和Windows XP使用其当前版本NTFS v5。 　　旧版NTFS(Windows NT)和当前NTFS之间存在许多相似点和一些区别。下面我们来详细了解一下。 　　标准与高级权限 　　你可以将NTFS权限设定为允许(Allow)或拒绝(Deny)，以下为旧版NTFS中的标准权限： 　　完全控制(Full Control)：用户可以修改、增加、移动和删除文件，以及它们相关的属性和目录。另外，用户还能改变所有文件和子目录的权限设置。 　　修改(Modify)：用户能够查看和修改文件和文件属性，包括删除和添加目录文件或文件属性。 　　读取与执行(Read & Execute)：用户可以运行可执行文件，包括脚本。 　　读取(Read)：用户能够查看文件和文件属性。 　　写入(Write)：用户能够改写文件。 　　微软后来改进了这些权限，增加以下内容： 　　遍历文件夹/执行文件(Traverse Folder/Execute File)：用户可以通过文件夹到达其它文件或文件夹，即使这些文件夹没有遍历文件或文件夹的权限。只有在“组策略”管理单元中没有将“跳过遍历检查”用户权限授予用户组或用户时，遍历文件夹才会生效。(默认情况下，Everyone用户组拥有“跳过遍历检查”用户权限。) 　　列出文件夹/读取数据(List Folder/Read Data)：用户可以查看一个文件的内容和数据文件列表。 　　读取属性(Read Attributes)：用户可以查看一个文件或文件夹的属性，如只读和隐藏。(NTFS定义这些属性。) 　　读取扩展属性(Read Extended Attributes)：用户可以查看一个文件或文件夹的扩展属性。(扩展属性由程序定义，可能各不相同。) 　　建立文件/写入数据(Create File/Write Data)：建立文件权限允许用户在文件夹内建立文件。(这个权限只应用于文件夹。)写入数据权限允许用户改写文件，覆盖现有内容。(这个权限只应用于文件。) 　　建立文件夹/附加数据(Create Folders/Append Data)：建立文件夹权限允许用户在文件夹内建立文件夹。(这个权限只应用于文件夹。)附加数据权限允许用户修改文件末尾部分，但他们不能改变、删除或覆盖现有数据。(这个权限只应用于文件。) 　　写入属性(Write Attributes)：用户可以修改文件或文件夹的属性，如只读或隐藏。(NTFS定义这些属性。) 　　写入扩展属性(Write Extended Attributes)：用户可以修改一个文件或文件夹的扩展属性。 　　删除(Delete)：用户可以删除文件或文件夹。(如果用户在该文件或文件夹上没有删除权限，但是在其父级的文件夹上有删除子文件及文件夹权限，那么就仍然可以删除它。) 　　读取权限(Read Permissions)：用户拥有文件或文件夹的读取权限，如完全控制、读取和写入。 　　变更权限(Change Permissions)：用户拥有文件或文件夹的变更权限，如完全控制、读取和写入。 　　取得所有权(Take Ownership)：用户可以取得文件或文件夹的所有权。文件的所有者总能改变这个文件的权限，不管文件或文件夹受到何种权限的保护。 　　主要区别 　　旧版NTFS和新版NTFS之间的最大区别在于建立了继承和外来权限优先级。虽然你可能认为拒绝权限的优先权最高，但事实并非如此。 　　以下为权限等级： 　　外来拒绝 　　外来允许 　　继承拒绝 　　继承允许 　　当一名用户访问每个文件、文件夹、注册表项、打印机和活动目录对象时，系统从上到下检查其权限。如果满足四个条件中的一个，它准许或拒绝访问。这使得你可以设置一个对象的权限继承，并对你的通用权限策略进行良好控制。 楼主要是不懂的话，请到网上查资料，网上有很多 总之我认为这个问题用批处理解决起来很麻烦，而且不灵活 2008-3-1 13:02 820206 新手上路 积分 14 发帖 5 注册 2008-2-22 状态 离线 『第 8 楼』:   有点明白了NTFS格式下 cacls d:\game /p everyone:N 禁止访问某文件夹 cacls d:\ /g everyone:R 禁止新建 attrib +s +h +r d:\game 恢复只要在安全选项里做相应的修改 。 谢谢各位。 [ Last edited by 820206 on 2008-3-1 at 01:28 PM ] 2008-3-1 13:23 everest79 金牌会员 一叶枝头，万树皆春 积分 2564 发帖 1127 注册 2006-12-25 状态 离线 『第 9 楼』:   你的要求批处理做不到 49206C6F766520796F752067757973 54656C3A3133383238343036373837 2008-3-1 13:23

可打印版本 | 推荐给朋友 | 订阅主题 | 收藏主题

论坛跳转: 站务区  > 站务公告 & 版主讨论  > 意见反馈 & 网友交流 DOS讨论区  > DOS学习入门 & 精彩文章 （教学室）  > DOS疑难解答 & 问题讨论 （解答室）  > DOS启动盘 & LOGO技术 （启动盘室）  > DOS批处理 & 脚本技术（批处理室）  > DOS媒体世界 & 网络技术 （多媒体室）  > DOS汉化世界 & 中文系统 （中文化室）  > DOS开发编程 & 发展交流 （开发室）  > DOS软件下载 & 游戏分享 （下载室） 其它讨论区  > GRUB4DOS、SYSLINUX及其它启动管理软件讨论专区  > 其它操作系统综合讨论区  > WinPE、PowerShell及其它命令行系统专区  > 贴图灌水、文学娱乐专区 服务区  > 网络日志（Blog）  > 论坛回收站      > 链接失效，待修正