防止文件夹在 Windows 中被删除/移动/重命名

Question

我知道有人问过这个问题，但过去三个小时我尝试过的每个答案都不起作用。所以我希望得到一个适用于我的机器（运行 Windows 7）的解决方案。

假设进行以下设置

Parent
  File1
  File2
  SubFolder

我想设置父级的权限，以便它不能被删除/移动/重命名，但子文件夹和文件（例如“File1”；“File2”；“SubFolder”）无论如何都保留删除/修改的权限。

我做了什么。右键单击“父对象”>“属性”>“安全”选项卡>“高级”>“更改权限”>取消选择“包括来自该对象父对象的可继承权限”，然后在出现的对话框中选择“添加”>选择“管理员”>编辑>应用到：“此仅文件夹” > 选中拒绝“删除”

然后我应用一切。但是，我仍然可以删除该文件夹。

任何帮助深表感谢。很乐意提供屏幕截图或所需的任何其他信息

随附的更新 是我当前设置的屏幕截图。但是，我仍然可以单击该文件夹，然后点击键盘上的删除按钮，该文件夹就会被删除。我尝试了使用和不使用显式拒绝删除权限的情况，并且两次使用以下设置都能够以登录用户的身份删除文件夹。

将所有者设置为 SYSTEM

权限条目

文件夹的用户权限

子文件夹的用户权限

系统权限

显式拒绝用户的删除权限（尝试过或不尝试过）

Answer 1

根据经验，您应该避免在 ACL 中显式拒绝规则。如果需要的话，通常是因为数据的结构已经错误。

删除或重命名文件夹的能力不是由Delete相关文件夹的权限决定的，而是由Delete subfolders and files父文件夹的权限决定的。这是违反直觉的，并且与文件权限的工作方式不同。它绝对不会像你期望的那样工作。

让我们使用以下文件夹/文件结构作为示例：

FolderA
    File1
    FolderB
        File2
        FolderC
            File3

FolderB并且File1在父级中FolderA。FolderC并且File2在父级中FolderB等等。

现在，如果我们删除任何用户Delete的File1、File2、 或File3的权限，则该用户将无法重命名和删除该文件。Delete如果您对文件使用显式 DENY，情况也是如此。

但是，如果您删除任何用户的、、 或的Delete权限，该用户仍然可以重命名和删除该文件夹。如果您对文件夹使用显式 DENY，情况也是如此。FolderAFolderBFolderCDelete

这是为什么？因为该Delete权限是适用于文件的权限，而不是文件夹的权限。相反，我们必须Delete subfolders and files从父文件夹中删除权限才能完成您所要求的任务。

在上面的示例中，我们需要Delete subfolders and files从 FolderA 中删除权限，对于特定用户，将权限分配给this folder only. 在这种情况下，用户将无法进行修改FolderB，并且如果您改为使用显式 DENY on File1.，情况也是如此。Delete subfolders and filesFolderA

用户仍然可以重命名和删除，FolderA除非 的父级FolderA也限制了该权限。只要您应用了权限，this folder only用户就可以继续读取/写入/修改File2,FolderC和File3。

这里明显的缺点是需要两层文件夹才能完成您所要求的任务。就您的情况而言，您提到您正在尝试保护 Dropbox 文件夹。因此，您的文件夹结构必须如下所示：

Dropbox
    Protected Folders
        File1
        File2
        FolderA
    Protected Files

您可以删除特定用户或组对该文件夹Delete subfolders and files的权限。然后，您可以为特定用户或组添加或维护该文件夹的权限。this folder onlyDropboxFull ControlModifysubfolders and filesDropbox

现在，受影响的用户将无法修改该Dropbox文件夹下的任何文件或文件夹，但可以修改任何子文件夹中包含的所有文件和文件夹。

Dropbox 还有一个额外的问题，因为这不是一个普通的文件夹。Dropbox 应用程序需要完全控制该Dropbox文件夹。由于 Dropbox 通常以登录用户身份运行，因此您无法阻止登录用户完全控制该Dropbox文件夹。你可以尝试一下，但结果可能难以预测，而且很可能会发生混乱。