![某些应用程序意外更改了大约 500 台 PC 上的所有用户/应用程序数据文件夹中的权限 - 我该如何将其恢复为 Windows 默认设置?](https://linux22.com/image/495649/%E6%9F%90%E4%BA%9B%E5%BA%94%E7%94%A8%E7%A8%8B%E5%BA%8F%E6%84%8F%E5%A4%96%E6%9B%B4%E6%94%B9%E4%BA%86%E5%A4%A7%E7%BA%A6%20500%20%E5%8F%B0%20PC%20%E4%B8%8A%E7%9A%84%E6%89%80%E6%9C%89%E7%94%A8%E6%88%B7%2F%E5%BA%94%E7%94%A8%E7%A8%8B%E5%BA%8F%E6%95%B0%E6%8D%AE%E6%96%87%E4%BB%B6%E5%A4%B9%E4%B8%AD%E7%9A%84%E6%9D%83%E9%99%90%20-%20%E6%88%91%E8%AF%A5%E5%A6%82%E4%BD%95%E5%B0%86%E5%85%B6%E6%81%A2%E5%A4%8D%E4%B8%BA%20Windows%20%E9%BB%98%E8%AE%A4%E8%AE%BE%E7%BD%AE%EF%BC%9F.png)
在一次 beta 测试期间,一位客户安装了我们的一些软件,该软件意外修改了All Users/Application Data
大约 500 台计算机上文件夹的权限。他们使用 Altiris 部署了该软件。权限被更改,并开始导致想要将数据写入该文件夹的应用程序(如防病毒软件)出现问题。
权限更改不是递归的。作为测试,我们创建了一个他们可以作为补丁安装的软件版本,该版本赋予“所有人”用户完全控制权。 这解决了防病毒软件的问题,但现在权限不安全。
在我的 MSI 工具创建器(高级安装程序)中,我可以非常接近复制默认的 Windows 设置,但下面绿色箭头指示的条目除外。
替代文本 http://www.blakerobertson.com/storage/perm/ApplyOnlyToFolders.png
系统管理员能给出关于如何重置权限的建议吗?如果有人知道的话,客户可以使用 Altiris 管理软件来执行某种实用程序。
答案1
尝试命令行工具(http://support.microsoft.com/kb/825751)。它是 Microsoft 提供的免费 VBScript 命令行实用程序,与 cacls 命令类似,但具有更多选项。它能够应用比 cacls 更细粒度的权限,但请仔细阅读说明(通过键入不带任何选项的命令显示:cscript xcacls.vbs);它们相当复杂!它做能够仅将权限应用于“此文件夹及其子文件夹”;我以前曾使用它来执行此操作。
如果您运行的是 Windows Vista 或更高版本,则随附的伊卡克尔斯公用事业 (http://technet.microsoft.com/en-us/library/cc753525(WS.10).aspx)可能更合适。
编写了正确的命令(使用任一工具)后,将其放入 *.cmd 脚本中,然后将脚本添加到组策略对象,以便通过组策略将其应用于计算机。请注意,如果采用这种方式,您还必须以某种方式将 xcacls.vbs 加载到每台计算机上。这可以通过包含一个命令来实现,该命令从文件共享下载 xcacls.vbs 脚本并将其本地保存在权限设置命令所在的同一 *.cmd 脚本中(或者您可以尝试直接从文件共享运行它)。
答案2
您可以使用 GPO 轻松纠正此问题。
如果他们想使用 Altiris,则设置一项作业以使用 cacls.exe 重置文件夹的权限。
答案3
以下是根据 Jay Michaud 的建议得出的最终代码。
我最终在安装程序中添加了一个自定义操作。该操作在文件复制完成后运行。如果您这样做,您将需要以下代码,并且需要将其作为参数传入:APPDIR|CommonAppDataFolder。(是的,这是分隔它们的管道)
dim XCACLS_EXEC, APPDATAFOLDER, WindowStyle
' COMMENT OUT THIS SECTION IF NOT RUNNING AS AN INSTALLER CUSTOM ACTION,
' SET XCACLS_EXEC and APPDATAFOLDER variables some other way.
actdata = Session.Property("CustomActionData")
tokens = Split( actdata, "|", -1)
XCACLS_EXEC = tokens(0) & "XCACLS.vbs"
APPDATAFOLDER = tokens(1)
WindowStyle=0 '0 for hide, 1 for show.
set objShell = CreateObject("WScript.Shell")
'MsgBox XCACLS_EXEC & " " & APPDATAFOLDER & " " & Session.Property("CustomActionData")
objShell.Run "cscript """ & XCACLS_EXEC & """ """ & APPDATAFOLDER & """ /SPEC C /G users:W", WindowStyle, True
objShell.Run "cscript """ & XCACLS_EXEC & """ """ & APPDATAFOLDER & """ /E /G users:X", WindowStyle, True
objShell.Run "cscript """ & XCACLS_EXEC & """ """ & APPDATAFOLDER & """ /E /G ""Power Users"":M", WindowStyle, True
objShell.Run "cscript """ & XCACLS_EXEC & """ """ & APPDATAFOLDER & """ /E /G ""CREATOR OWNER"":F", WindowStyle, True
objShell.Run "cscript """ & XCACLS_EXEC & """ """ & APPDATAFOLDER & """ /E /G Administrators:F", WindowStyle, True
objShell.Run "cscript """ & XCACLS_EXEC & """ """ & APPDATAFOLDER & """ /E /G Administrator:F", WindowStyle, True
objShell.Run "cscript """ & XCACLS_EXEC & """ """ & APPDATAFOLDER & """ /E /G SYSTEM:F", WindowStyle, True