Автор: TCPIP
Дата сообщения: 05.09.2004 23:31
Почему несмотря на то, что в список пользователей папки (System Volume Information) я добавил только себя (COMPUTERNAME\USERNAME) и из остальных пользователей в списке присутствует только система (SYSTEM), в списке доступа для дочерних (вложенных) папок (скажем для той же _restore{GUID} я отстутствую, зато присутствуют другие действующие лица: (COMPUTERNAME\ADMINISTRATORS) и (Все)? Причем группа ADMINISTRATORS имеет полный доступ к папке _restore{GUID}, а группа Все не имеет никакого!? Получается такая ситуевина: чтобы мне получить хоть какой-то доступ к папке System Volume Information(например, чтобы просто раскрыть ее) мне нужно добавить себя в список пользователей. А чтобы удалять файлы и папки внутри нее мне уже не нужно добавлять себя в список! Более того, даже если я подстрахуюсь и поставлю себе доступ к родительской папке только на Чтение и Список содержимого папки(чтобы нечаянно не удалить ее), я, тем не менее смогу удалять вложенные папки, так на них имеет разрешение с полным доступом группа ADMINISTRATORS! Ведь в свойствах родительской папки System Volume Informationустновлено Применять к: Для этой папки и ее подпапок! Казалось бы, именно эти разрешения должны быть у папки _restore{GUID}! Ан нет. У нее совсем другие разрешения. Так что даже если я дам себе доступ на чтение папки System Volume Information, раскрою ее, чтобы увидеть вложенные папки, а потом удалю себя из списка пользователей имеющих к ней доступ (так что при щелчке на ней я буду получать сообщение о том, что у меня нету к ней доступа) я, тем не менее, смогу делать все что угодно с ее вложенными папками и файлами!
Интересно еще, что для точно такой же вложенной папки, как и папка _restore{GUID}, папке catalog.wci (в которой, насколько я понимаю, расположен индекс папок дисков для быстрого поиска) установлены совсем другие разрешения --- там присутствуют: группа ADMINISTRATORS, я сам (USERNAME), система (SYSTEM) и, новый пользователь, которого нет ни в списке папки System Volume Information, ни в списке папки _restore{GUID} --- знаменитый СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ!
Поясните мне логику пожалуйста.