Я создал специального пользователя, который никогда не сможет записывать компакт-диски в несколько системных каталогов, таких как программные файлы, каталог Windows и т. Д.
Пока я могу использовать icacls чтобы настроить разрешения для большинства из них, я не могу сделать это на C:\Windows, потому что я получаю Access denied сообщение. Пробую с учетной записью администратора.
Почему это? Как я могу запретить пользователю вносить (CD в) каталог Windows?
Вы не должны отказывать пользователю в разрешении на листинг в каталоге Windows, потому что он не сможет открывать важные программы (например, Explorer.exe), и это вызовет всевозможные проблемы.