
如果任何人都可以進入並讓自己成為資料夾的所有者並允許自己完全控制,我不認為拒絕對資料夾的完全控制權限有什麼意義。
我透過拒絕USB 上的資料夾的完全控制權限來測試這一點,然後將USB 插入另一台計算機,儘管最初出現警告稱該資料夾的存取被拒絕,但只花了一分鐘時間就進入了屬性並控制整個資料夾。
有辦法防止這種情況嗎?
答案1
無法在隨身碟上執行此操作,但可以在要存取快閃磁碟機的電腦的作業系統中執行此操作。請注意,NTFS 權限適用於隔離和託管環境,其中所有使用者都沒有升級的權限。例如,在 Windows 中,有一個策略:
Computer Configuration > Windows Settings > Security Settings> Local Policies > User Right Assignment
被稱為取得文件和資料夾的所有權和管理員預設情況下,群組被授予該權利。如果您刪除管理員,那麼任何管理員都無法取得他/她沒有明確權限的文件和資料夾的所有權。但正如您可能知道的那樣,它是特定於電腦的,從另一台電腦存取閃存驅動器仍然允許管理員獲得他們沒有明確權限或被明確拒絕存取的文件和資料夾的所有權。