作者wen201989 (wen201989)
看板Windows
標題[問題] 限制檔案不能刪除（安全性權限設定）
時間Mon Jul 19 19:06:51 2021
作業系統：windows 10 home
想把個別檔案設定為「無法刪除」，避免不小心誤刪，
我先是對檔案新增 Everyone「拒絕刪除」的權限
https://imgur.com/qVt2xxw
https://imgur.com/O8sjozB
設定完畢後按右鍵，發現「刪除」選項多了一個盾牌符號，
https://imgur.com/3sbEqgB
可是該檔案還是一樣可以刪除！
後來又新增 Syetem「拒絕刪除」的權限，但檔案一樣可以刪除！
https://imgur.com/rqZrKXO
我發現 Administrators 和 Authenticated Users 中仍有「允許刪除」權限
所以應該朝這兩個群組的權限設定著手？
可是這兩個群組權限只能檢視，不能新增或編輯，請問如何設定？
另有個問題，目前該檔案的Administrators權限是屬於「登入帳號」群組，
若檔案複製或搬移至其他主機，權限設定可能就無效了吧？
要如何正確設定，才能確保檔案複製搬移至其他主機後
仍具有「不能刪除」安全性？
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.24.144.248 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Windows/M.1626692813.A.57E.html
1F：→ seoiotoshi: 加密 還有與其再那邊誤刪，請做好備份比較實際XD 07/19 19:20
2F：推 sgracee: Windows10 將資源回收筒設定的刪除確認開啟還比較實際@@ 07/19 20:03
4F：→ wen201989: 回樓上二位 有備份習慣也有設定回收筒刪除確認 07/19 21:38
5F：→ wen201989: 但在整理重要舊檔案時，有時候仍眼殘不小心誤刪 07/19 21:39
6F：→ wen201989: 已發生兩次悲劇了，所以想把重要檔案設定為無法刪除 07/19 21:40
7F：→ wen201989: 我知道有救回資料的軟體，太麻煩也沒效率，不實用 07/19 21:44
8F：→ sam613: cacls 檔名 /g 使用者:R 07/20 00:25
cacls指令和檔案管理員GUI設定安全性效果是一樣的吧
我發現問題是出在「拒絕刪除」和「允許讀/寫/執行」兩種權限無法並存
若設定為「僅拒絕刪除」，檔案確實無法刪除，但同時也無法 r/w/x
https://imgur.com/URiDRzI
若設定為「允許讀/寫/執行，不勾選刪除」，可以 r/w/x，卻又變成可刪除
https://imgur.com/zg6Bimu
9F：推 allen65535: 把檔案做成壓縮檔並且加上密碼 07/20 08:46
10F：→ allen65535: 但這是保護不能開，不是保護不能刪 07/20 08:47
11F：→ allen65535: 不能刪是不合理的事情，如果可以的話你不就可以把病毒 07/20 08:48
12F：→ allen65535: 送給別人然後別人又不能刪 07/20 08:48
好吧跨主機適用權限的想法或許不切實際
但如上述作法，確實可以設定成「特定使用者無法刪除」效果
目前只要解決，如何讓「拒絕刪除」和「允許讀/寫/執行」兩種權限並存？
13F：→ maniaque: 上nas ,用快照 07/20 11:10
14F：→ maniaque: local 端要設權限只會造成使用者的困擾 07/20 11:10
我的需求用NAS是牛刀殺雞吧
而且大部分重要檔案涉及個資，完全不考慮上傳雲端
※ 編輯: wen201989 (49.216.163.242 臺灣), 07/20/2021 19:56:54
15F：→ sam613: 使用者權限太大,你用admin登入還折騰這些沒什麼用處 07/20 22:43
16F：推 smallreader: 找別人review你回收桶的內容，不准自己刪除 07/21 01:40
17F：推 monster028: 弄個資料夾，設定權限所有 user 只有讀取/更改，再把 07/23 15:41
18F：→ monster028: 在意的檔案都放進去，接著把 administrator 這個帳戶 07/23 15:41
19F：→ monster028: 設定密碼（還有 user account control 這個功能要保 07/23 15:41
20F：→ monster028: 持開啟）。 07/23 15:41
21F：→ monster028: 這樣弄了應該會變成這樣的情況：每次要刪除這個資料 07/23 15:43
22F：→ monster028: 夾裡的檔案（或資料夾本身）都會跳出 UAC 警告，要你 07/23 15:43
23F：→ monster028: 選擇有權限的 user，選擇 administrator 後並輸入密 07/23 15:43
24F：→ monster028: 碼才能刪除。 07/23 15:43
25F：→ monster028: 想要再追加第二保險的話，找個本地端使用的備份程式 07/23 15:51
26F：→ monster028: （或寫個批處理放每次開機執行）指定那個資料夾備份 07/23 15:51
27F：→ monster028: 成加密的鏡像檔或 zip/rar/wim 07/23 15:51
28F：→ monster028: 沒仔細看到後文... 資料夾設了權限，應該就算是隨身 07/23 16:01
29F：→ monster028: 碟，放在 XP 之後的 win 系統想刪除都會跳 UAC 權限 07/23 16:01
30F：→ monster028: 警告或錯誤訊息，這部份要試一下，只是印象記得.. 07/23 16:01
31F：→ monster028: 實際試了一下，對權限這樣子設就可以了 07/23 23:49
33F：→ wen201989: 感謝monster028，這方法確實可行！ 07/24 23:35