如何拒绝列出 C:\Windows 上的目录？

Question

我创建了一个特殊用户，该用户永远不能通过 CD 进入几个系统目录，例如程序文件、Windows 目录等。

虽然我可以使用icacls来设置大多数权限，但我似乎无法在 上执行此操作C:\Windows，因为我收到Access denied消息。我正在使用管理员帐户尝试。

这是为什么？如何拒绝用户列出（CD 进入）Windows 目录？

Answer 1

您一定不能拒绝用户在 Windows 目录中列出权限，因为他将无法打开重要程序（例如 Explorer.exe），这会导致各种问题。