Запретить замену и удаление файла

← →
DelphiN! © (2006-04-03 09:54) [0]

Необходимо запретить замену и удаление файла, при этом чтобы фыйл редактировался и читался, как сделать сабж?

← →
Rouse_ © (2006-04-03 10:03) [1]

Открой его в SHARE_DENY_EXLUSIVE - читай и редактируй...

← →
oldman © (2006-04-03 16:55) [2]

> Необходимо запретить замену и удаление файла, при этом чтобы
> файл редактировался

мдя...
То есть, редактирование не есть замена?
мдя...

← →
Харько © (2006-04-03 17:56) [3]

В какой ОС?

← →
DelphiN! © (2006-04-04 07:50) [4]

[2] oldman © (03.04.06 16:55)
Дело в том что на защищенной системе, на которой закрыты все диски, убран диспетчер задач, стоит запрет на запуск программ и многое другое, стоят ряд приложений, в том числе и MSOffice, так вот когда в ворде вызывают диалог открытия файла, вводят \\127,0,0,1\с$\ получают доступ к диску, запускать они там ничего не могут, а вот удалять, копировать и заменять могут. Так вот мне нужно эту возможность им убрать ...

[3] Харько © (03.04.06 17:56)

Windows XP и Win2k3 Standart/Ent

← →
DelphiN! © (2006-04-04 08:19) [5]

Была мысль запретить доступ к защищаемой папке под текущим пользователем, а программу, которая работает из защищеннорй папки запустить через runas под другим пользователем, однако программа использует субд firebird, который если запускаешь не под текущим пользователем просто отказывается работать, хотя доступ на системные каталоги стоит для Всех

← →
Труп Васи Доброго © (2006-04-04 09:04) [6]

Ты меня прямо таки удивляешь! А про NTFS ты слышал? Тыам всё о чём ты мечтаешь уже давно есть, разрешения называется. Можешь на конкретный файл для конкретного юзера дать именно те разрешения какие считаешь нужными

← →
KSergey © (2006-04-04 10:24) [7]

> DelphiN! © (04.04.06 07:50) [4]
> так вот когда в ворде вызывают диалог открытия
> файла, вводят \\127,0,0,1\с$\ получают доступ к диску, запускать
> они там ничего не могут, а вот удалять, копировать и заменять
> могут. Так вот мне нужно эту возможность им убрать ...

тада вот тут (сейчас специально перепроверил на Win2k3)
http://www.winfaq.com.ru/winnt/557.htm

И. к стати
1) Это же позволяет видеть диск по сети. как вы догадываетесь
2) УБЕРИТЕ ПРОСТЫХ ПРОЛЬЗОВАТЕЛЕЙ ИЗ ГРУППЫ АДМИНИСТРАТОРОВ!!!
В противном случае они опять себе включат все, что им захочется

← →
DelphiN! © (2006-04-04 13:38) [8]

[6] Труп Васи Доброго © (04.04.06 09:04)
Пробовал, не отличает виндовс замену файла, от его редактирования

[7] KSergey © (04.04.06 10:24)
Спасибо! А группа Пользователи не подходит, так как некоторые программы или игры под Пользователем не работают, да и не разрешат себе пользователи компьютеров больше чем нужно, так как шелл там не експлорер стоит, и закрыто все что можно ...

DelphiN! © (04.04.06 13:38) [8]
А группа Пользователи не подходит, так как некоторые программы или игры под Пользователем не работают

Забавно: изменять и удалять файлы на машине нельзя (наверно что-то важное там хранится), но играть пользователям! - запросто... :-/
"Вот вам ключи от комнаты с ядерной кнопкой, пойдите там поиграйте, только ничего не нажимайте"

DelphiN! © (04.04.06 13:38) [8]
Пробовал, не отличает виндовс замену файла, от его редактирования
Не, ну ты прикольный! Ты сам понял что сказал???
Замена и редактирование это одно и то же!!! Или ты думаешь что это разные вещи? Тогда "найди пять отличий".

[10] Труп Васи Доброго © (05.04.06 02:42)

Фактически одно и тоже, но для моей ситуации разные вещи, мне нужно именно не допустить замену файла(Ctrl+V). А редактирование оставить возможным, впрочем проблемма решена, благодаря http://www.winfaq.com.ru/winnt/557.htm

[9] LexxX © (04.04.06 17:35)

Это клуб компьютерных игр

> DelphiN! © (04.04.06 13:38) [8]
> А группа Пользователи не подходит, так как некоторые
> программы или игры под Пользователем не работают, да и не
> разрешат себе пользователи компьютеров больше чем нужно,
> так как шелл там не експлорер стоит, и закрыто все что
> можно ...
>
> Это клуб компьютерных игр

Так мне и подумалось...

> DelphiN! © (05.04.06 07:17) [11]
> Фактически одно и тоже, но для моей ситуации разные вещи,
> мне нужно именно не допустить замену файла(Ctrl+V). А редактирование
> оставить возможным
> [9] LexxX © (04.04.06 17:35)

Как только я смогу править файлы - я направлю в них все, что хочу. В том числе (в простейшем случае) запуск regedit. И переправлю все, что надо.

Так что пользователям - минимальные права - и тюнинг, тюнинг и еще раз тюнинг прав доступа к необходимым ресурсам!!!

на крайняк - запуск программ с необходимыми правами (а-ля runas), но логинить пользователя НЕ с правами админа! Ни в коем разе!

Запретить замену и удаление файла Найти похожие ветки