Desactivación de las páginas de propiedades de seguridad en Explorer

Como administrador del sistema de Windows, es posible que desee establecer permisos en los archivos. En general, el método que usamos a menudo está en la página de propiedades del Explorador. Configúrelo en las opciones de seguridad, o use la línea de comandos para configurar (cacls o xcacls, el primero es el sistema Windows con el que viene, el segundo es un poco más poderoso, proporcionado para los Kits de recursos).

Desafortunadamente, cuando configuramos los permisos de archivo de un servidor, es posible que se haya configurado incorrectamente debido a sus propios errores, u otro administrador (novato de Windows) en el servidor. El trabajo duro es una necesidad, esta vez, puede sentir la necesidad de ocultar las opciones de seguridad, para evitar que algunas personas inactivas, especialmente para un servidor de archivos, el servidor de archivos solo permite que otros compartan a través de archivos, acceso a FTP, solo usted Puede iniciar sesión localmente en el servidor de archivos. Pero hay muchos administradores en el dominio que pueden tomar posesión de los archivos a través del intercambio de archivos y acceder a cosas a las que no deberían tener acceso. Por lo tanto, ahora le enseño una manera de hacer que otros administradores no puedan pasar el administrador de recursos. Para gestionar los permisos de una carpeta.
Ejemplo:

Usted es el Administrador, hay otro administrador llamado Administrador. Si no quiero que el Administrador establezca el atributo de seguridad del archivo en el administrador de recursos, solo necesitamos% systemroot% La configuración de los permisos de shx32.dll de System32, por defecto, los permisos de los archivos
son:

BUILTINAdministrators: F
Todos: R
BUILTINPower users: R
NT AUTHORITYSYSTEM: F
BUILTINUsers: R

Si ejecutamos cacls% systemroot% system32 shx32.dll /d admin
, el usuario administrador no podrá acceder a los archivos o carpetas en el Explorador después de iniciar sesión en el servidor. Hacer ajustes de seguridad. Si configuramos los permisos del archivo cacls.exe para que el usuario administrador no pueda acceder a él, entonces solo puede copiar un archivo cacls.exe de otro servidor para establecer permisos en el archivo ...