作者louis925 (稚空)
看板AntiVirus
標題Re: [問題] 檔案改唯讀，是否可破勒索病毒行為？
時間Wed Jun 8 10:44:42 2016
藉題問一下
如果我想要保護一個備份的資料夾 (資料夾A)
我把每個使用者對 資料夾A 的寫入權限都設為 拒絕
我發現我雖然無法修改 資料夾A 內的東西
但是我確可以重新命名這個跟目錄，像是把 資料夾A 改名為 資料夾B
而且也可以刪除 資料夾A，不需要任何權限
這樣病毒好像可以直接把東西複製出來加密，
然後刪掉原來的檔案就好了...
請問要如何正確設定才不會有這種狀況?
感謝
--
「寫完這題作業，我就要回家了。」
Flag 確定。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 104.175.196.67
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1465353886.A.85A.html
1F：推 chunrung: 你是不是登入的帳號權限比你設定的權限還要大，如果限制 06/08 12:17
2F：→ chunrung: 是設定在administrator底下，應該任何動作都不能 06/08 12:17
3F：→ mayuyu: 取消「修改」這個權限才能禁止刪除檔案 06/08 14:34
4F：→ mayuyu: 取消「修改」和「寫入」只保留「讀取和執行」 06/08 14:34
5F：→ mayuyu: 「列出資料夾內容」「讀取」三個權限打勾 06/08 14:35
6F：→ mayuyu: 用取消的方式限制權限 要更改到目前帳戶所具有的全部身份 06/08 14:35
7F：→ mayuyu: 譬如說目前帳戶有系統管理員身份 同時屬於 06/08 14:35
8F：→ mayuyu: Authenticated Users、Administrators、mayuyu三個群組 06/08 14:35
9F：→ mayuyu: 則這三個群組的「修改」權限都要取消或者移除 06/08 14:35
10F：→ mayuyu: 才能讓這個帳戶完全喪失對這個資料夾的修改權限 06/08 14:36
11F：→ mayuyu: 而拒絕只要一個身份被拒絕就全部拒絕 06/08 14:36
12F：→ mayuyu: 有些資料夾因為繼承父權限 方框是灰色的不能更改 06/08 14:36
13F：→ mayuyu: 要先在進階中停用繼承權限 轉為明確權限才能修改 06/08 14:36
14F：→ louis925: 了解! 來試試 06/09 07:23