作者wen201989 (wen201989)
看板Windows
标题[问题] 限制档案不能删除（安全性权限设定）
时间Mon Jul 19 19:06:51 2021
作业系统：windows 10 home
想把个别档案设定为「无法删除」，避免不小心误删，
我先是对档案新增 Everyone「拒绝删除」的权限
https://imgur.com/qVt2xxw
https://imgur.com/O8sjozB
设定完毕後按右键，发现「删除」选项多了一个盾牌符号，
https://imgur.com/3sbEqgB
可是该档案还是一样可以删除！
後来又新增 Syetem「拒绝删除」的权限，但档案一样可以删除！
https://imgur.com/rqZrKXO
我发现 Administrators 和 Authenticated Users 中仍有「允许删除」权限
所以应该朝这两个群组的权限设定着手？
可是这两个群组权限只能检视，不能新增或编辑，请问如何设定？
另有个问题，目前该档案的Administrators权限是属於「登入帐号」群组，
若档案复制或搬移至其他主机，权限设定可能就无效了吧？
要如何正确设定，才能确保档案复制搬移至其他主机後
仍具有「不能删除」安全性？
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.24.144.248 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Windows/M.1626692813.A.57E.html
1F：→ seoiotoshi: 加密 还有与其再那边误删，请做好备份比较实际XD 07/19 19:20
2F：推 sgracee: Windows10 将资源回收筒设定的删除确认开启还比较实际@@ 07/19 20:03
4F：→ wen201989: 回楼上二位 有备份习惯也有设定回收筒删除确认 07/19 21:38
5F：→ wen201989: 但在整理重要旧档案时，有时候仍眼残不小心误删 07/19 21:39
6F：→ wen201989: 已发生两次悲剧了，所以想把重要档案设定为无法删除 07/19 21:40
7F：→ wen201989: 我知道有救回资料的软体，太麻烦也没效率，不实用 07/19 21:44
8F：→ sam613: cacls 档名 /g 使用者:R 07/20 00:25
cacls指令和档案管理员GUI设定安全性效果是一样的吧
我发现问题是出在「拒绝删除」和「允许读/写/执行」两种权限无法并存
若设定为「仅拒绝删除」，档案确实无法删除，但同时也无法 r/w/x
https://imgur.com/URiDRzI
若设定为「允许读/写/执行，不勾选删除」，可以 r/w/x，却又变成可删除
https://imgur.com/zg6Bimu
9F：推 allen65535: 把档案做成压缩档并且加上密码 07/20 08:46
10F：→ allen65535: 但这是保护不能开，不是保护不能删 07/20 08:47
11F：→ allen65535: 不能删是不合理的事情，如果可以的话你不就可以把病毒 07/20 08:48
12F：→ allen65535: 送给别人然後别人又不能删 07/20 08:48
好吧跨主机适用权限的想法或许不切实际
但如上述作法，确实可以设定成「特定使用者无法删除」效果
目前只要解决，如何让「拒绝删除」和「允许读/写/执行」两种权限并存？
13F：→ maniaque: 上nas ,用快照 07/20 11:10
14F：→ maniaque: local 端要设权限只会造成使用者的困扰 07/20 11:10
我的需求用NAS是牛刀杀鸡吧
而且大部分重要档案涉及个资，完全不考虑上传云端
※ 编辑: wen201989 (49.216.163.242 台湾), 07/20/2021 19:56:54
15F：→ sam613: 使用者权限太大,你用admin登入还折腾这些没什麽用处 07/20 22:43
16F：推 smallreader: 找别人review你回收桶的内容，不准自己删除 07/21 01:40
17F：推 monster028: 弄个资料夹，设定权限所有 user 只有读取/更改，再把 07/23 15:41
18F：→ monster028: 在意的档案都放进去，接着把 administrator 这个帐户 07/23 15:41
19F：→ monster028: 设定密码（还有 user account control 这个功能要保 07/23 15:41
20F：→ monster028: 持开启）。 07/23 15:41
21F：→ monster028: 这样弄了应该会变成这样的情况：每次要删除这个资料 07/23 15:43
22F：→ monster028: 夹里的档案（或资料夹本身）都会跳出 UAC 警告，要你 07/23 15:43
23F：→ monster028: 选择有权限的 user，选择 administrator 後并输入密 07/23 15:43
24F：→ monster028: 码才能删除。 07/23 15:43
25F：→ monster028: 想要再追加第二保险的话，找个本地端使用的备份程式 07/23 15:51
26F：→ monster028: （或写个批处理放每次开机执行）指定那个资料夹备份 07/23 15:51
27F：→ monster028: 成加密的镜像档或 zip/rar/wim 07/23 15:51
28F：→ monster028: 没仔细看到後文... 资料夹设了权限，应该就算是随身 07/23 16:01
29F：→ monster028: 碟，放在 XP 之後的 win 系统想删除都会跳 UAC 权限 07/23 16:01
30F：→ monster028: 警告或错误讯息，这部份要试一下，只是印象记得.. 07/23 16:01
31F：→ monster028: 实际试了一下，对权限这样子设就可以了 07/23 23:49
33F：→ wen201989: 感谢monster028，这方法确实可行！ 07/24 23:35