Quais permissões do windows devem ser definidas para proteger um diretório, permitindo que seu conteúdo seja modificado?

Question

Como um diretório compartilhado do Windows pode ser protegido contra, por exemplo, o arrastamento acidental de cliques, enquanto permite que os usuários modifiquem e organizem seu conteúdo?

    

Answer 1

Você precisa atribuir as seguintes permissões ao seu diretório compartilhado: Ler / Executar, Gravar Dados / Adicionar Arquivo, Anexar Dados / Adicionar Subdiretório, Excluir Filho e (somente para arquivos e subpastas) Acesso Completo.

Na linha de comando, você usaria:

icacls sharedfolder /grant myusers:(RX,WD,AD,DC)
icacls sharedfolder /grant myusers:(OI)(CI)(IO)(F)

As permissões Ler / Executar permitem que os usuários leiam e acessem o conteúdo do diretório; Escrever dados / Adicionar arquivo permite que os usuários gravem arquivos no diretório; Anexar dados / Adicionar subdiretório permite que os usuários criem subdiretórios; e, claro, o Acesso Completo somente herdado dá aos usuários acesso aos arquivos e subdiretórios dentro da pasta.

Excluir o permite que os usuários excluam arquivos e subdiretórios, independentemente das permissões específicas nesses arquivos . Dependendo da sua situação, você pode preferir deixar isso de fora.

Da mesma forma, você precisa garantir que os usuários não tenham a permissão Excluir filho para o pai do diretório compartilhado. Se eles fizerem isso, eles poderão mover o diretório, independentemente de quais permissões foram definidas.

    

Answer 2

Não consigo pensar em uma combinação de permissões que permita modificar, renomear e mover itens entre subpastas, mas impedir que você clique e arraste. O último é apenas uma interface diferente para as operações básicas de cópia, movimentação e exclusão.

    

Answer 3

Se você definir o atributo somente leitura do diretório, quando ele for arrastado para um novo local, ele solicitará ao usuário que confirme a movimentação. Isso não impedirá os usuários de fazer isso, mas ao menos os avisará.