Возможно ли это (если да, то как?) отклонить разрешение на выполнение для отдельного файла, для пользователя (или группы), но сохранить права на чтение и запись?
Когда я запрещаю "Чтение и выполнение" в интерфейсе, "Чтение" также запрещается.
Я специально спрашиваю о файлах, а не каталогах.
Дом премиум, ИП 1
Перейдите в расширенный интерфейс (выберите «Дополнительно», а не «Изменить» на вкладке «Безопасность»), и вы можете установить индивидуальные права доступа.
Или из командной строки:
icacls file.exe /deny Everyone:(X)
Права доступа к файлам Windows не допускают случая, когда пользователь может читать и писать, но не может выполнить данный файл.
Обращаясь к приведенной здесь таблице, вы можете видеть, что никакое разрешение на доступ к файлу одновременно не предоставляет права на чтение / запись при отказе в доступе для выполнения.