如何拒绝执行文件但允许删除它（XCACLS/ICACLS）

Question

非常令人沮丧的问题，正如标题所示，我试图拒绝用户执行该文件，但我想允许他们删除该文件

icacls bat.exe /grant *S-1-1-0:(D) /deny *S-1-1-0:(RX,WDAC) 

我尝试了好几种组合，但都没有成功 :(

任何帮助将不胜感激

Answer 1

您只需要使用 /deny 和 X。

IE：

icacls bat.exe /deny *S-1-1-0:(X)

这将允许用户删除该文件但不能执行它。