Как поставить запрет на запись папки через powershell?

Question

[Иннокентий]

Нужно установить запрет на запись в параметрах безопасности в свойствах папки через powershell, через команду icacls происходит какая-то ересь, которую никто объяснить не может.

Answer 1

[Alexey Dmitriev]

Легко. Выбирайте.
1. Командлеты Get-ACL | Set-ACL.
2. Внешняя библиотека NTFSSecurity https://github.com/raandree/NTFSSecurity и ее основа - AlphaFS alphafs.alphaleonis.com
3. Внешняя утилита https://helgeklein.com/setacl/

Comments

[Prog]

а где пункт 3?

[Alexey Dmitriev]

Prog, 3 была alphafs

[Иннокентий]

Курю мануалы в эту сторону, сейчас пытаюсь прописать права, и PS выдает очень странную ошибку на скрипт типа

$acl = Get-Acl C:\Users\seregina\AppData\Roaming\Microsoft\SystemCertificates\My\Certificates;
$AccessRule = New-Object System.Security.AccessControl.FileSystemAccessRule (″CompName\seregina,Write,ContainerInherit,ObjectInherit,None,Deny);
$acl.SetAccessRule($AccessRule);
$acl | Set-Acl C:\Users\seregina\AppData\Roaming\Microsoft\SystemCertificates\My\Certificates;

PS выдает ошибку на вторую строку:

PS C:\Users\seregina> $AccessRule = New-Object System.Security.AccessControl.FileSystemAccessRule (ZHIGUNOVA\seregina,Write,ContainerInherit,ObjectInherit,None,Deny);
строка:1 знак:96
+ ... urity.AccessControl.FileSystemAccessRule (CompName\seregina,Write,Co ...
+                                                                 ~
Отсутствует аргумент в списке параметров.
    + CategoryInfo          : ParserError: (:) [], ParentContainsErrorRecordException
    + FullyQualifiedErrorId : MissingArgument

В чем может быть косяк? Все слизано с мануала, в PS видно что подчеркнута заяпятая после юзера.

[Prog]

FileSystemAccessRule("USER","Write","Deny");

[Иннокентий]

Prog, пробовал и так, без полного имени, все равно выдает ошибку

PS C:\Users\seregina> $AccessRule = New-Object System.Security.AccessControl.FileSystemAccessRule (seregina,Write,ContainerInherit,ObjectInherit,None,Deny);
строка:1 знак:86
+ ... System.Security.AccessControl.FileSystemAccessRule (seregina,Write,Co ...
+                                                                 ~
Отсутствует аргумент в списке параметров.
    + CategoryInfo          : ParserError: (:) [], ParentContainsErrorRecordException
    + FullyQualifiedErrorId : MissingArgument

[Prog]

ну так сравни прям до ковычек ))

[Иннокентий]

Prog, Сравнил, ошибок не нашел. Попробовал распихать ВСЕ по переменным, оно и взлетело

$path = "$env:APPDATA\Microsoft\SystemCertificates\My\Certificates"
$user = "$env:UserName"
$Rights = "Write"
$InheritSettings = "Containerinherit, ObjectInherit"
$PropogationSettings = "None"
$RuleType = "Deny"
$acl = Get-Acl $path
$perm = $user, $Rights, $InheritSettings, $PropogationSettings, $RuleType
$rule = New-Object -TypeName System.Security.AccessControl.FileSystemAccessRule -ArgumentList $perm
$acl.SetAccessRule($rule)
$acl | Set-Acl -Path $path

У меня подозрения что побилась кодировка в старом документе

[MaxKozlov]

Иннокентий, Кавычки у вас были не те - ″ :) копипаста - она такая...