批处理之家 - Powered by Discuz! Board

标题: [系统相关] 批处理如何修改分区的写入权限？ [打印本页]

作者: beelin2010 时间: 2011-9-19 17:00 标题: 批处理如何修改分区的写入权限？

如图，如何按图所示把administrator的权限变成拒绝

用批处理怎么做到，亿万感谢！

作者: batman 时间: 2011-9-19 17:20

************************************************************

　　对不起，本贴因为标题过于模糊或含有敏感字符而触犯版规！请
楼主在仔细阅读论坛发贴规则后主动修改好标题。同时本贴将暂时禁
止回复，对于因此而给楼主带来的不便我们深表歉意，但也请楼主自
觉遵守和维护论坛秩序，谢谢！

请阅读论坛发贴规则：http://www.bathome.net/thread-963-1-1.html

提示：
请大家在楼主修改标题并得到管理层认可之前不要给出任何有意义的回复。
否则一律视为无视论坛纪律扣2分！（管理层和技术组扣4分）
论坛是大家的，也要靠大家来维护。。。

************************************************************

作者: 920168 时间: 2011-9-21 20:16

cacls 不知是不是你想要的！

作者: beelin2010 时间: 2011-9-22 10:26

我不知道怎么实现，也不知道CACLS怎么做，麻烦各位朋友给予帮助，谢谢
主要是我不会写代码，谢谢，谢谢谢谢谢谢谢谢

作者: lxzzr 时间: 2011-9-22 10:47

回复 4# beelin2010
win7下有简便的方法，不过楼主的系统好像是XP...

作者: guaiwu 时间: 2011-9-22 11:44

这个关系到用户安全设置的命令了。我认识得不是很深也潜水等待高手来解答。

作者: lxzzr 时间: 2011-9-22 12:43

WIN7下的代码，XP下的好像没有‘/s’参数：

@echo off
set strpath=C:\Users\Wizard\Desktop\新建文件夹

for /f "tokens=2 delims= " %%a in ('cacls "%strpath%" /s') do (

	cacls "%strpath%" /S:"%%~a(D;OICI;DCLC;;;BA)"
)
echo.
pause
复制代码

作者: beelin2010 时间: 2011-9-23 09:55

对啊，我的是XP系统，我限制的目标是整个C盘，目的就是不能保存文件在桌面和C盘。
版主有没有更好的解决办法？谢谢！

作者: CrLf 时间: 2011-9-23 09:57

你们没看到2楼警告吗？为什么明知故犯呢？

作者: beelin2010 时间: 2011-9-23 11:54

真奇怪了，哪里犯了你所谓的错误啦？二楼说的是标题名称不符合。我同意，你所指的是哪里？请说明。。。

作者: CrLf 时间: 2011-9-23 12:31

标题模糊，不含有效搜索关键词，不利于日后搜索。因为对于大部分会员来说，他们能搜索的最主要依据就是标题，所以我们要尽量保证标题能准确反映贴子内容。

作者: beelin2010 时间: 2011-9-23 12:51

算了，我不想解释，如有不妥，烦请官人您动手吧~~~我无怨言！

作者: CrLf 时间: 2011-9-23 13:43

感谢理解，已修改

作者: 920168 时间: 2011-9-23 21:25

本帖最后由 920168 于 2011-9-23 21:26 编辑

回复 7# lxzzr

XP应该先去掉everyone权限,然后再做设置,要不然无效??????

作者: ygqiang 时间: 2011-9-24 02:47

看看结果如何。

作者: temp 时间: 2011-9-25 21:01

用cacls不如用xcacls,参数教多,建议楼主不要随意设置,设置不当需要重装系统才能解决

作者: beelin2010 时间: 2011-9-26 12:59

本帖最后由 beelin2010 于 2011-9-26 13:00 编辑

谢谢版主修改，只怪我口才不佳。
也感谢各位坛友的理解，
更感谢各位对我的问题给予的解答，谢谢！

--------------------------------
我的目的就是不想让客户机保存文件在桌面或C盘，不知道还有没有其他办法？请赐教！

作者: 920168 时间: 2011-9-26 16:58

回复 16# temp

xcacls好象XP不自带！

作者: 920168 时间: 2011-9-26 16:59

回复 17# beelin2010

C盘？
在使用cacls命令对某一盘符设置了对administrator拒绝访问后，再说使用　　cacls c: /p administrator:F 命令恢复权限已经不可行了，只得重新还原或重做一个系统，为此，当特别谨慎，尤其是在对某一盘符进行操作时。

作者: lxzzr 时间: 2011-9-26 18:26

本帖最后由 lxzzr 于 2011-9-26 18:28 编辑

回复 17# beelin2010
如果系统盘安装后没进行相关的权限设置的，我下面的脚本可以参考：
另外，你也可以找个第三方如：SetACL神马的来修改...

说明：这个脚本在虚拟机（XPSP3）中测试成功，但是，没有设置“桌面”的权限，

@echo off
set StrPath="c:\"

>>test.inf echo.[Version]
>>test.inf echo.Signature = "$Chicago$"
>>test.inf echo.[File Security]

for /f "tokens=3 delims=," %%a in (
	'type "%windir%\security\templates\setup security.inf" ^| findstr /i "\<c:\\\>"'
	) do (
	for /f "tokens=1,2* delims=:)" %%i in (%%a) do (
		>>test.inf echo.%StrPath%, 0, "%%i:(D;OICI;DCLC;;;BA)(A;OICI;0x1f01f9;;;BA)%%k"
	)

)

secedit /configure /db test.sdb /cfg test.inf /log test.log

del test.inf test.sdb test.log
echo.
pause
复制代码

作者: ygqiang 时间: 2011-9-27 16:39

顶。楼主测试如何？

哪个代码能满足要求？

欢迎光临批处理之家 (http://bathome.net./)