Chặn tạo Symlink và Junction cho một Thư mục

codeuncode

05:23, 20/01/2023

Tôi muốn chặn việc tạo Liên kết tượng trưng và Giao diện cho một thư mục windows cụ thể vì lý do bảo mật. Vì vậy, có thể làm điều này không và nếu có, tôi nên sử dụng API cửa sổ nào?

Tôi đã xem qua rất nhiều bài báo và blog nhưng không thể tìm thấy giải pháp nào.

0 + 0

bức tường lửa

Điểm:1

Server

Doug

06:09, 20/01/2023

Tạo liên kết tượng trưng là đặc quyền của người dùng, không phải là quyền của hệ thống tệp. Như vậy, nó không thể được kiểm soát cho một thư mục windows cụ thể như bạn muốn. Nó chỉ có thể được cho phép hoặc bị từ chối ở cấp độ người dùng/nhóm. Theo mặc định, tính năng này chỉ được bật cho nhóm Quản trị viên cục bộ.[1]

Bạn sẽ muốn sử dụng Các chức năng của Cơ quan An ninh Địa phương (LSA) để làm việc với đặc quyền SeCreateSymbolicLinkPrivilege.

Đặc quyền của Microsoft

Quản trị viên hệ thống có thể sử dụng các công cụ quản trị, chẳng hạn như Trình quản lý người dùng, để thêm hoặc xóa các đặc quyền cho tài khoản người dùng và nhóm.Quản trị viên có thể lập trình sử dụng các chức năng của Cơ quan An ninh Cục bộ (LSA) để làm việc với các đặc quyền. Các hàm LsaAddAccountRights và LsaRemoveAccountRights thêm hoặc xóa các đặc quyền khỏi tài khoản. Hàm LsaEnumerateAccountRights liệt kê các đặc quyền được nắm giữ bởi một tài khoản được chỉ định. Hàm LsaEnumerateAccountsWithUserRight liệt kê các tài khoản có đặc quyền được chỉ định.

Hằng số đặc quyền

Giá trị hiện có	Sự miêu tả
SE_CREATE_SYMBOLIC_LINK_NAME	Cần thiết để tạo một liên kết tượng trưng.
TEXT("SeCreateSymbolicLinkPrivilege")	Quyền Người dùng: Tạo liên kết tượng trưng.

0 + 0

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: Block Symlink and Junction creation for a Directory

TH: บล็อกการสร้าง Symlink และ Junction สำหรับไดเร็กทอรี

RO: Blocați crearea de linkuri simbolice și de joncțiune pentru un director

RU: Блокировка создания символической ссылки и соединения для каталога

VI: Chặn tạo Symlink và Junction cho một Thư mục

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.