[Ihor XP]

Здравствуйте.
Столкнулся с неожиданным (для меня) эффектом при использовании icacls.exe:

Код:

:: Сбрасываем настройки безопасности 
icacls "C:\TEMP\*.exe" /reset 		

:: Для группы "Все" разрешаем всё	
icacls "C:\TEMP\*.exe" /grant *S-1-1-0:(f)	

:: Для группы "Все" запрещаем изменение
icacls "C:\TEMP\*.exe" /deny *S-1-1-0:(w)

Думаете, после выполнения такого куска, с экзешниками в папке C:\TEMP можно делать все кроме изменений? А вот и нет!
Ни прочитать, ни запустить на выполнение эти файлы уже нельзя.
Если посмотреть их свойства безопасности то все нормально: чтение-выполение - разрешено, запись-изменение - запрещено.
Если точно такие же настройки безопасности, указать вручную, при помощи оснастки - все работает без сюрпризов.

Подскажите как можно реализовать задуманное? Не обязательно через icacls, главное чтобы через скрипт...

[Siller]

Добрый день.

Сменил windows xp на windowx 7, после чего нет доступа к корневому каталогу диска Е (2й физический) из многих windows программ - Opera, mspaint и т.д.

Если выбрать другие каталоги, то все ок.

Если я не ошибаюсь - нужно в свойствах диска переназначить владельца и разрешения.
1. Какие именно разрешения и владелец должны стоять?
2. Эта операция, на сколько я помню будет переиндексировать все файлы, а это почти 1Tb данных. Что может затянуться на оооочень долго. Может в win7 есть более быстрый способ?

[Morpheus]

1. Какие именно разрешения и владелец должны стоять? »

У пользователя Windows или у группы (в которую этот пользователь входит) должны быть разрешения на то, что вам нужно - чтение, запись и т.д.

[Siller]

Morpheus, а как вообще правильно долны быть назначены владелец и разрешения для диска - файлового хранилища? Или это не так важно и главное чтобы пользователь был в составе группы с полным разрешением...?

[Morpheus]

Siller, правильно так, как это нужно вам.

Кстати, зачем программам доступ к корню диска?

[Siller]

Morpheus, этот диск - файловое хранилище. Иногда нужно сохранить в корень что-то по быстрому, а потом уже отсортировать в нужную папку.

Оказалось что все папки имеют разрешения в разнобой. В какие-то можно писать, в какие-то даже проводник не может записать. Видимо придется всему терабайту переназначать права. Хотелось бы с первой попытке все сделать правильно )

Пока сделал такие же разрешения как и на диске Д, который был размечен из 7ки. Надеюсь угадал с разрешениями )

Вообще бы неплохо почитать где-то - что значит владелец и что значит если владелец будет - система, как это по дефолту устанавливается.

[OddGentleman]

Не получается удалить некоторые папки; вот сейчас отказано в доступе к папке, оставшейся от удаленной игры - файлы там не используются уже точно.

Сделал себя владельцем, дал полные права. Система пишет "Обратитесь к "Алекс" за разрешениями", хотя это и есть моя учетная запись

[zai]

http://www.emptyloop.com/unlocker/#download

[OddGentleman]

спасибо, zai, попробую. знаю о ней, но думал, что помогает только при "file in use blablablah"

[M_organ]

Всем добрый день ! вот решил обратится со своей проблемой .
Стоит win7sp1 x64 ul.
проблема заключается в следующим на учетных записях не запускается не одна программа выдает следующие Отказано в доступе к указанному устройству, пути или файлу. Возможно, у вас нет нужных прав доступа к этому объекту даже на встроенной учетной записи Администратора это ошибка.
А теперь по порядку чтобы всем все стало понятно.
1. На моей учетной записи админа все хорошо все работает (Была создана при установки системы)
2.Создаю пользователя открываю ему полный доступ к диску D он его видит но запустить нечего не может, но на диске С где стаи сама система у пользователя все работает. Делаю пользователя владельцам даю все права но результат не изменился ошибка осталась.
3 тоже самое происходит со всеми вновь созданными учетками даже со встроенной учеткой админа работает тока диск С все остальные выдают ошибку.

Спасибо за помощь!