读取是涉及​​磁盘还是只涉及RAM？它是否始终可供阅读，或者是否有任何限制，例如某些用户将降低安全性而无法阅读？ 最佳答案 注册表存储在磁盘上，但会被缓存(在某种程度上)，因此您基本上是从磁盘读取，尽管有时您会获得缓存版本。虽然一般来说，所有用户都对注册表具有只读访问权限，但有些部分(例如其他用户配置文件)将无法访问。您应该始终对HKEY_LOCAL_MACHINE具有只读访问权限(HKEY_LOCAL_MACHINE\SAM和HKEY_LOCAL_MACHINE\SECURITY除外，它们受到限制并且只能以本地系统权限读取)和HK

我的程序使用了一个创建数据文件的库，有一个问题是一些用户错误地“以管理员身份运行”我的程序，结果是一些数据文件是以管理员所有者创建的，普通用户无法编辑稍后。我正在寻找一种“放弃”管理员权限的方法，允许我的程序继续运行，例如没有用户“以管理员身份运行”？我该怎么做？ 最佳答案 要执行您要求的操作，您需要检测您是否以管理员身份运行，如果是，则创建一个受限token，然后使用该token重新启动程序。http://msdn.microsoft.com/en-us/library/aa446583(VS.85).aspx获得类似结果的其他方

我有一个这样的文件结构共享公开(无限制)销售(只有销售人员可以访问)生产(生产只有这个可以访问)我创建了权限，但是如果有人在其中创建了一个新文件夹，则该新文件夹的权限与父文件夹不同，有没有办法强制权限(甚至我可以运行一个脚本来重新每晚设置权限) 最佳答案 这可以通过GUI一次性完成-单击文件夹属性中“安全”选项卡上的“高级”按钮，禁用主要子文件夹的继承，然后检查以确保任何自定义安全设置适用于“此文件夹、子文件夹和文件”。您可能还需要选中“替换所有子对象权限...”。在命令提示符下，您可以使用非常强大的命令“icacls”，这也是我在

我想使用GetExitCodeThread()。MSDN文档说，“句柄必须具有THREAD_QUERY_INFORMATION或THREAD_QUERY_LIMITED_INFORMATION访问权限。”我使用_beginthreadex()创建我的线程。当我调用这个API时，我应该如何设置THREAD_QUERY_INFORMATION标志？它应该是initFlag的一部分吗？文档没有说明必须如何准确设置此标志。 最佳答案 _beginthreadex返回的句柄已经足够访问线程以查询有限的信息。毕竟它有终止线程的权限，这远不止查询

我想修改与本地用户帐户关联的用户权限。我想将组和用户添加到特定用户权限。这是通过打开组策略并在控制台树中打开以下文件夹来完成的:计算机配置\Windows设置\安全设置\本地策略\用户权限分配。然后点击需要的用户权限，将用户或组添加进去。是否可以通过powershell脚本来做同样的事情？ 最佳答案 我要做的是打开SecPol.msc，通过GUI对基准计算机进行修改，并导出.inf模板以通过powershell安装。模板可以用secedit.exe安装。如果需要，可以在文本编辑器中打开inf文件并滚动直到看到[PrivilegeRi

我的应用程序当前将文件写入其安装目录，这意味着ProgramFiles不是一个有效的选项(我知道这并不理想)。但我也希望我的安装程序(Inno)不需要管理员权限，即不需要UAC；我认为GoogleChrome可以做到这一点。在考虑这两个限制的情况下，默认使用哪个常见位置是有意义的？ 最佳答案 如果你真的想制作一个不需要管理员权限的每用户安装程序，使用的正确设置是:[Setup]PrivilegesRequired=lowestDefaultDirName={userpf}\YourAppName请注意(解决Glytzhkof的顾虑)

我正在Qt5.2.1中开发我的应用程序。在.pro文件中:LIBS+="D:/gstreamer-sdk/0.10/x86/lib"构建项目时出现错误:错误:找不到D://gstreamer-sdk//0.10//x86//lib:权限被拒绝错误:ld返回1退出状态我已经尝试以管理员身份运行到QtCreator并且还递归地授予了gstreamer-sdk目录的完全权限。但仍然面临同样的问题。我也谷歌了，但找不到任何解决方案。指引我正确的方向。提前致谢。 最佳答案 LIBS是一个库列表，而您添加的是一个目录。您需要指定库的名称，例如:

我正在尝试弄清楚如何检查是否可以在不实际更改目录的情况下更改目录。在posix系统上我会这样做:if(access("/some/path",X_OK)==0){//okay!}要是Windows这么简单就好了....我已经查看了文档或GetFileSecurity，但我似乎无法理解WindowsACL以及我实际必须检查的内容以确保可以更改目录到。 最佳答案 确定操作是否成功的唯一方法是实际尝试操作。但是，如果您没有相关文件夹的FILE_TRAVERSE或SYNCHRONIZE权限，SetCurrentDirectory将失败。因此

我使用Java7中的AclFileAttributeView来读取Windows目录的文件夹权限。问题是我无法获得完整的概述，因为AclFileAttributeView不返回通用权限，如GENERIC_ALL、GENERIC_WRITE、GENERIC_READ和GENERIC_EXECUTE(访问掩码中的四个高位)。事实上，当涉及到通用权限时，它会为我提供有关同一成员的其​​他AclEntries的错误信息。让我举个例子:当我使用像AccessChk这样的工具列出系统帐户的c:\windows的AclEntries时，我得到以下信息:[2]ACCESS_ALLOWED_ACE_TY

我在Windows上使用Qt5.4。我遇到了一个奇怪的问题。我试图在非管理员用户访问级别下将文件写入程序文件目录。我预计它不会写。但是写了!完全没有错误。好的，但真正奇怪的是，只有我的程序可以“看到”该文件，但资源管理器没有显示它，当我尝试dir、dir/ah时它也没有显示>或ls。这是资源管理器可以看到的这是我的程序可以看到的请注意，每次我启动程序并浏览到该文件夹​​时，我的程序都可以看到该文件。这到底是怎么回事？ 最佳答案 为什么会这样？文件虚拟化。文件虚拟化是WindowsVista+操作系统用来解决应用程序想要写入只能由管理