我想在 Windows 7 中运行一个具有特定于应用程序的文件访问权限的应用程序。换句话说，用户有权运行该应用程序，该应用程序有权打开文件 X，但用户不能使用 Windows 资源管理器（或任何其他应用程序）打开文件 X。
我假设该过程是这样的：
1. Create a group "Foo"
2. Create a folder with no permissions except to group Foo, put files in that folder
3. Make the application a member of group Foo
这应该很简单，但是我无法向 Google 提出有关将应用程序添加到组的正确问题 - 所有结果都指将任务栏上的图标分组在一起或将用户（而非应用程序）添加到组。如何在 Windows 7 中将组成员身份分配给应用程序？
答案1
我有一个媒体服务器，它不再能注意到现有目录结构中添加的新文件。我的 Windows 用户（我登录的用户）可以在 Explorer 中查看和直接使用这些文件。但是应用程序看不到这些文件，尽管我有管理员访问权限。因此，显然应用程序可以拥有比用户更低的权限，但不能更高。