[port139ml:03135] Re: Windows 2000 World6 月号

["K.Yamachika" <kyama@xxxxxxxxxxx>]

　やまちかです。

Message-Id: <200304250345.h3P3jMA05948@xxxxxxxxxxxxxxxxxxxxx> の
Subject: "[port139ml:03133] Re: Windows 2000 World6 月号" で
"Yoji AOKI" さんは書きました：

>ただし、ファイル名が既知で、そのファイルにアクセス権があれば
>という条件がつきますが、親フォルダのアクセス権が無くてもその
>下のファイルにアクセスできてしまいますよね。

　確かにご指摘のとおりですね。

C:\Test            SYSTEM:F（継承なし、このフォルダのみ）
    |
    --\Sample      Everyone:F（継承なし、このフォルダ、サブフォルダおよびファイル）
       |
       --hoge.txt  Everyone:F（親＝Sampleから継承）

　System Volume Informationのセキュリティよりも、親フォルダに
アクセス権がないのにサブフォルダとファイルにアクセスできる、
この動作自体が問題のような…

-- 
K.Yamachika (http://www.mountain.jp/), NT-Committee2