我正在考虑将 Windows 7 临时文件夹移至其他分区，以防止碎片过多。但是，我担心的是，如果我只是更改 %TEMP%，则用户特定的临时文件将失去对来自不同用户进程的读取或写入尝试的保护。
我的担心有道理吗？我该如何解决这个问题？
答案1
保护基于标准 NTFS 访问列表。默认情况下，它们从用户配置文件目录继承 ACL。
创建临时文件夹时，将其锁定：
icacls "%Temp%" /grant:r %Username%:F（
/grant:r将取代现有的继承权限。）或者，右键单击新的临时文件夹，单击特性并打开安全标签。
如果您要为所有用户批量创建文件夹，请确保您拥有他们的所有权。