文件夹安全属性解决方案-文件本地系统安全设置

kivy

色谱系统电脑【本地管理模式，防误删数据问题】。
NTFS分区中，每一个文件以及文件夹NTFS都存储一个访问控制列表，访问控制列表包含所有被许可的用户帐户、组和计算机。ACL一定包含一个叫做"访问控制项"的项（访问控制项，ACE）。如果在文件或文件夹的访问控制列表
中经过验证没有相应的访问控制项，则对文件的访问会被拒绝。   
我们用NTFS权限来指定哪个用户、组合计算机可以在哪个程度上对特定的文件和文件夹进行访问、作出修改，对于文件，我们可以赋予用户、组和计算机以下权限：
读：可以读取文件，查看文件的属性、所有者以及权限。
写：可以写入数据、覆盖文件、修改文件属性，以及查看文件权限和所有权。
读和运行：可以读取文件，查看文件的属性、所有者、权限，还可以运行应用程序。
修改：可以读取并写入/修改文件，查看并更改文件的属性、所有者、权限，还可以运行应用程序以及删除文件。
完全控制：对文件的最高权力，在拥有上述其他权限所有的权限以外，还可以修改文件权限以及替换文件所有者。  

对于文件夹，我们可以赋予用户、组和计算机以下权限：
读：读取文件和查看子文件夹，查看文件夹属性、所有者和权限。
写：创建文件夹、修改文件夹属性、查看文件夹权限和所有者。  
List Folder Contents(列出文件夹内容):查看此文件夹中的文件和子文件夹。
读和运行：遍历文件夹，查看并读取文件和查看子文件夹，查看文件夹属性、所有者和权限。
修改：除了查看并读取文件和查看子文件夹、创建文件和子文件夹、查看和修改文件夹属性、所有者和权限以外，还可以删除文件夹。
完全控制：文件夹的最高权限，在拥有上述所有文件夹权限以外，还可以修改文件夹权限、替换所有者以及删除子文件夹。


按照上述方法方式是否满足其需求，毕竟现在很多都在过渡期，为了合规化问题。

云卷云舒0415

谢谢分享

915_雨

以前我们也是想采用控制系统安全策略来解决数据查看删除等功能，但后来发现一般仪器都是在管理员账号安装的，你在进电脑时就是管理员账号，最终自己就能解开这些限制，而你不在管理员账号安装软件又存在系统不稳定的问题，如非最新设置的软件有特定功能，光凭Windows来控制基本很难实现数据完全管理的要求。所以网络版、符合要求的新软件才是真正在硬手段上管理数据完整性的措施，当然一切的基础还是质量控制流程与原则。

zysx01234

质量源于管理，管理在任何时候都是第一位的，好的管理才能保证出好质量。

一片红云

谢谢分享。  

kivy

915_雨 发表于 2017-3-8 13:20
以前我们也是想采用控制系统安全策略来解决数据查看删除等功能，但后来发现一般仪器都是在管理员账号安装的 ...

是啊。现在很多都是过渡期，为了合规化而避免更多纠纷。后期还是考虑上网络版的CDS

syhorchid

质量源于管理，深有同感。

静水蓝心

学习