Я думаю о перемещении временных папок Windows 7 в другой раздел, чтобы избежать чрезмерной фрагментации. Однако меня беспокоит то, что если я просто изменю% TEMP%, пользовательские временные файлы потеряют свою защиту от попыток чтения или записи от процессов разных пользователей.
Оправдано ли мое беспокойство? Как мне обойти это?
Защита основана на стандартных списках доступа NTFS. По умолчанию они наследуют ACL из каталога профиля пользователя.
Когда вы создаете временную папку, заблокируйте ее:
icacls "%Temp%" /grant:r %Username%:F
(/grant:r заменит существующие унаследованные разрешения.)
Или щелкните правой кнопкой мыши новую временную папку, выберите « Свойства» и откройте вкладку « Безопасность ».
Если вы собираетесь создавать папки для всех пользователей, убедитесь, что у вас есть право собственности.