Я создал специального пользователя, который никогда не должен мочь к CD в несколько системных каталогов как программные файлы, каталога Windows, и т.д.
Whilte я могу использовать icacls
для установки полномочий на большинстве из них я, может казаться, не делаю это на C:\Windows
, потому что я добираюсь Access denied
сообщение. Я пробую его учетной записью администратора.
Почему это? Как я могу отклонить пользователя из списка (CD в) каталог Windows?
Вы не должны отказывать пользователю в допуске к списку в каталоге Windows, потому что он не сможет открыть жизненно важные программы (например, Explorer.exe), и это вызовет всевозможные проблемы.