ファイルの読み取りおよび実行権限を制限し、その他すべてをそのままにしておくことは、どの程度正確に可能ですか。そのため、ファイルを移動したり削除したりすることはできますが、ファイルを開くことはできません。
すべてを許可しますが、読み取り/実行権限を拒否します。
icacls myfile /grant user:m /deny user:rx
特定の権限を付与する:
icacls myfile /grant user:(gw,ge,d,wd,ra,rea)
xcacls
でも同様のことができますが、古いcacls
ではnotです。
これらは、caclsでサポートされている権限ではありません。サポートされているアクセス許可は、読み取り、書き込み、変更、フルコントロール、なしです。
編集:コピーできる場合は読み取り、書き込み/変更が可能な場合は削除できます。
これはあなたが望むツールです。あなたは彼らにそれを開かせたくないと言いますが、彼らがそれを読むことができれば、彼らはそれを開くことができます。それがあなたの会話で出てきたので、あなたはファイルを実行する彼らの能力を制限することができます。