Как запретить выполнение файла, хотя разрешить его удаление (XCACLS/ICACLS)
Очень неприятная проблема, как следует из названия, я пытаюсь запретить пользователю запуск файла, хотя я хочу позволить ему иметь возможность удалить файл
icacls bat.exe /grant *S-1-1-0:(D) /deny *S-1-1-0:(RX,WDAC)
Я попробовал несколько хороших комбинаций, но безуспешно:(
Любая помощь будет принята с благодарностью
1 ответ
Вам просто нужно использовать / отказать и X.
то есть:
icacls bat.exe /deny *S-1-1-0:(X)
Это позволит пользователю удалить файл, но не выполнять его.