如何为类似 WORM 的行为设置文件夹上的 NTFS 权限

Question

是否可以在 Windows 服务器上的文件夹上设置组权限，以便可以创建、填充和关闭文件，但之后不会更改或删除？

Answer 1

您可以设置权限以允许这样做，但您可能会发现您对结果不满意。（我还没有为要求它并且几天后不必更改它的客户配置它。）

特别是一些程序（Microsoft Word 就是一个很好的例子）假设它们可以用一个名称编写文件，然后在编写后重命名它们。其他程序创建文件，关闭文件，然后重新打开它以再次写入。当这样的程序尝试写入具有您描述的权限的目录时，您会发现事情中断了。

如果您只是要将文件复制到这样的目录中，那么您的运气可能会更好。

假设您希望“经过身份验证的用户”能够执行此操作。您需要使用“高级”ACL 编辑器添加最后一个权限：

SYSTEM - Full Control - Apply onto: This folder, subfolders, and files
Administrators - Full Control - Apply onto: This folder, subfolders, and files
Authenticated Users - Read - Apply onto: This folder, subfolders, and files
Authenticated Users - Create Files / Write Data - Apply onto: This folder and subfolders

这将允许“经过身份验证的用户”创建新文件，但他们将无法修改他们刚刚创建的文件。（显然，SYSTEM 和 Administrators 的成员将能够操作这些文件。）