BoBka_RU
14-01-2008, 12:51
Обнаружил ошибку в утилитах от microsoft, для раздачи прав на файлы и каталоги NTFS из командной строки.
xcacls.exe
xcacls.vbs
icacls.exe
Вероятно все написаны под копирку...
Ошибка заключается в том, что данные утилиты по умолчанию к заданному пользователем набору прав безусловно добавляют permission synchronize. Для разрешающего набора прав это не страшно. Если же установить запрещающий набор прав, то добавление synchronize полностью запрещает доступ к объекту, тк этот флаг необходим для всех операций http://support.microsoft.com/kb/308419
Решение этой проблемы можно получить путем изменения сценария xcacls.vbs. Предлагаемое изменение отключает добавление synchronize по умолчанию. При этом необходимо внимательно раздавать права, указывая, кроме прочих, разрешение synchronize, там где оно необходимо.
Таким образом, модификация xcacls.vbs требует внимательного пересмотра уже используемых сценариев пакетной раздачи прав.
В функции Function SECBitMask(byval strsec) найти строку SECBitMask = Perms_Const(0) и заменить на SECBitMask = 0
Все.
xcacls.exe
xcacls.vbs
icacls.exe
Вероятно все написаны под копирку...
Ошибка заключается в том, что данные утилиты по умолчанию к заданному пользователем набору прав безусловно добавляют permission synchronize. Для разрешающего набора прав это не страшно. Если же установить запрещающий набор прав, то добавление synchronize полностью запрещает доступ к объекту, тк этот флаг необходим для всех операций http://support.microsoft.com/kb/308419
Решение этой проблемы можно получить путем изменения сценария xcacls.vbs. Предлагаемое изменение отключает добавление synchronize по умолчанию. При этом необходимо внимательно раздавать права, указывая, кроме прочих, разрешение synchronize, там где оно необходимо.
Таким образом, модификация xcacls.vbs требует внимательного пересмотра уже используемых сценариев пакетной раздачи прав.
В функции Function SECBitMask(byval strsec) найти строку SECBitMask = Perms_Const(0) и заменить на SECBitMask = 0
Все.