最近由于项目开发,需要实现文件夹在普通账户不得删除的功能,于是自己先在网上找了很多教程,但是都不太符合。最后自己动手实践,解决了这个问题。
项目需求:
已知windows系统有两个账户,分别是hello和world。hello是管理员,world是普通用户。
我们有个demo文件夹,希望达到hello有权限删除它,但是world没有权限删除它的目的。
怎么实现?过程如下,举例win10:
1、先进入此电脑-计算机管理-建立账户hello和world
2、hello为管理员权限,率属于Administrators
3、world为普通权限,率属于users
4、在本地磁盘,新建一个名为demo的文件夹,鼠标右键看到文件夹的属性
5、 鼠标点击【安全】-【高级】按钮,可以进入demo文件夹的【高级安全设置】页面
6、 鼠标点击高级设置页面的左下角,按钮【禁用继承】,弹框请选择【将已继承的权限转换为此对象的显式权限】
7、 手动依次删除权限条目【SYSTEM】、【Authenticated Users】、【Users】。
仅保留【Administrators】
8、 鼠标点击高级设置页面的左下角,按钮【添加】,弹出以下对话框,再鼠标点击【选择主体】
9、 弹出选择用户或组的对话框,左下角点击【高级】
10、 弹框,点击【立即查找】,选中hello账户
11、 给hello账户权限,全部勾选
12、 再次【添加】账户,弹框,点击【立即查找】,选中world账户
13、 给world账户权限,这次不是全部勾选,而是把【删除子文件夹及文件】和【删除】的勾去掉。
14、 【添加】完成hello和world之后的界面是这样的:
15、 此时,windows使用world账户登录之后,会发现demo文件夹及里面的子文件夹和文件,统统都无法删除了。不仅无法删除,也不允许移动和重命名文件。
大功告成,O(∩_∩)O哈哈~
另外,使用这篇教程的方法,同样可以实现某一个文件夹,普通账户不能访问,只有管理员账户才能打开访问的功能。