Можно ли разрешить просмотр списка файлов и подкаталогов, но, при этом, запретить чтение файлов в Windows?

Question

[Роман Кофф]

Есть ли в Windows Server возможность настроить права на каталог, чтобы можно было просматривать его подкаталоги (дерево каталогов), но при этом без возможности чтения содержимого файлов?

Answer 1

[res2001]

Можно. В расширенных правах есть отдельное право на чтение содержимого каталога.
Для родительского каталога его разрешаете, а чтение запрещаете.
Т.к. вам нужно видеть вложенные папки, то нужно будет поиграть с параметром "Applies to" в расширенных опциях и установить наследование.
Точнее сейчас не скажу, т.к. нет под рукой винды.
Скриншоты и описание можно посмотреть тут: https://windowsnotes.ru/other/nastrojka-razresheni...

Comments

[Роман Кофф]

Понял, спасибо. Нашел более изящное решение моей задачи с помощью icacls.

Answer 2

[xmoonlight]

Софт FolderGuard может это делать супер удобно (работает на уровне системного драйвера).
Можно любые процессы, фильтры, юзеров - компоновать как угодно.
Включая запрет на операции даже самой системе (пользователь: system)!

Comments

[Роман Кофф]

Спасибо, но на боевой сервер, что-то не очень хочется такого рода тулзы ставить. Лучше уж вручную айкаклом...

[xmoonlight]

Роман Кофф, согласен.
Правда, у меня проблем вообще никаких не возникало.
Firewall - разумеется, внешний.