Проблемы безопасности с движущейся временной папкой в Windows 7
Я думаю о перемещении папок временного файла Windows 7 к другому разделу предотвращать чрезмерную фрагментацию. Однако мое беспокойство - то, что, если я просто изменяю %TEMP %, пользователь, определенные временные файлы потеряют свою защиту от чтения или запишут попытки из процессов различных пользователей.
Мое беспокойство выравнивается по ширине? Как я работаю вокруг этого?
1 ответ
Защита основана на стандартных списках доступа NTFS. По умолчанию они наследовали ACL от каталога профиля пользователя.
Когда Вы создаете временную папку, блокируете ее вниз:
icacls "%Temp%" /grant:r %Username%:F(
/grant:rзаменит существующие наследованные полномочия.)С другой стороны, щелкните правой кнопкой по своей новой временной папке, нажмите Properties и откройте вкладку безопасности.
Если Вы собираетесь обработать в пакетном режиме - создают папки для всех пользователей, удостоверьтесь, что Вы имеете их право владения.