设置windows权限允许修改，但不允许执行

Question

是否可以在 Windows (Server 2003 64bit) 中设置文件夹权限，以便帐户可以写入和修改，但不能执行？

如果我设置了修改权限，Windows 似乎坚持我还设置了执行权限。

这对我来说似乎是一种常见的情况，因为我遇到的许多日志记录例程都需要能够重命名或移动（有效删除）日志文件以对其进行存档。（例如，许多程序创建 foo.log，并在 24 小时后将其重命名为 foo-[datestamp].log，并为第二天创建一个新的 foo.log）。

我知道这不是一个大问题，但如果网站帐户从未同时拥有对同一文件夹的写入和执行权限，我会很高兴。

Answer 1

Read & Execute 是 Modify 的一个子集，因此当允许 Modify 时，Read & Execute 根据定义也被允许。有关详细信息，请参阅Technet 上的此表。

您可以使用高级安全设置窗口（单击安全选项卡上的高级）单独设置特殊权限（并排除执行文件）。