【发布时间】：2011-12-24 08:05:25
【问题描述】：
不确定是否可能，但情况如下：
“后台”进程写入日志以供其“自己”使用。同一个文件在所有用户之间“共享”。
问题： 我可以将读/写/删除等权限分配给特定的程序而不是用户（当前强制设置为全部）。尽管文件本身是“隐藏的”，但最好是没有人可以摆弄它，包括目录等。Windows 可以做出这样的区分吗？如果可以，如何区分？
【问题讨论】：
标签： windows file permissions
【发布时间】：2011-12-24 08:05:25
【问题描述】：
unix 处理此类问题的方法是创建一个特殊用户（以相关程序或服务命名），并将文件的文件访问权限设置为该特定用户。
【讨论】：
-
没错。在 Windows 上（如在 *nix 上），程序不是受托者，不能“拥有”对象，也不能成为 ACL 的一部分。在系统上创建一个非特权用户，让你的程序以此用户身份运行。