我有一个程序,它每天创建一个文本日志文件。我希望能够访问该文件并读取其中的数据,但我不希望任何人或任何团体能够删除或编辑此文件。
有什么方法可以仅通过权限或其他方式为该程序启用此功能?这是域环境中的 Windows 7 计算机。
任何帮助深表感谢。
答案1
您可以设置内置文件夹的权限系统用户写 和或调整并设置内置 大家组到读。这假定应用程序以某种级别的系统权限运行,除非它实际上已经安装了一个用户帐户,而您为该特定用户设置了该帐户写和或调整烫发。
权限是基于对象访问的,而系统特权是更明确的系统功能,在信息安全姊妹网站上可以找到区分两者的入门知识:
https://security.stackexchange.com/questions/41309/difference-between-privilege-and-permission
微软的 Windows 2000 快速表虽然仍然相关,但这些权限如下: https://msdn.microsoft.com/en-us/library/bb727008.aspx