Saya perlu mengunci PC Windows Vista Business. Salah satu persyaratan adalah bahwa akses ke C: \ Windows \ System32 \ regedit.exe harus dibatasi hanya untuk Administrator (lokal). Ini adalah PC mandiri yang tidak terhubung ke ActiveDirectory atau semacamnya.
Izin ACL default pada PC ini untuk regedit adalah:
regedit.exe D:PAI(A;;FA;;;S-1-5-80-956008885-3418522649-1831038044-1853292631-2271478464)(A;;0x1200a9;;;BA)(A;;0x1200a9;;;SY)(A;;0x1200a9;;;BU)S:AI
Saya mencoba mengubah pemilik menjadi Administrator dan menghapus centang "Baca dan Jalankan" izin untuk grup Pengguna. Saya pikir pengguna saya masih dalam grup Administrator lokal dan mereka memiliki izin "Baca" dan "Baca dan Jalankan" untuk regedit.exe. Namun, ketika saya mencoba untuk membuka file yang masuk sebagai pengguna admin, saya tidak bisa lagi membuka regedit.exe, bahkan ketika saya klik kanan buka "Run as administrator". Saya mendapatkan kesalahan:
Windows tidak dapat mengakses perangkat, jalur, atau file yang ditentukan. Anda mungkin tidak memiliki izin yang sesuai untuk mengakses item.
Apa yang saya salah pahami tentang akses file Windows Vista? Pengaturan apa yang akan memungkinkan pengguna dalam grup Administrator untuk membuka regedit.exe tetapi tidak ada pengguna lain?
sumber