У меня есть программа, которая создает текстовый файл журнала ежедневно. Я хочу иметь возможность получить доступ к файлу и прочитать данные в нем, но я не хочу, чтобы кто-либо или какая-либо группа имели возможность удалять или редактировать этот файл вообще.
Есть ли способ включить это для этой программы только через разрешения или каким-либо другим способом? Это машина с Windows 7 в доменной среде.
Буду признателен за любую оказанную помощь.
Вы можете установить права доступа к папке для пользователя системы Builtin на запись и / или изменение и просто установить для группы Builtin Everyone значение « Чтение». Это предполагает, что приложение запускается с определенным уровнем системных привилегий, если оно фактически не установило учетную запись пользователя, которую вы бы указали этому конкретному пользователю с помощью разрешений « Запись» или « Изменение».
Разрешения основаны на доступе к объектам, в то время как системные привилегии являются более четко определенными системными функциями, и достойный учебник для начинающих, различающий их, можно найти на дочернем сайте информационной безопасности:
https://security.stackexchange.com/questions/41309/difference-between-privilege-and-permission
Краткий справочник Microsoft по Windows 2000, но все же соответствующий перечень разрешений приведен по адресу:https://msdn.microsoft.com/en-us/library/bb727008.aspx
