我想让用户只能管理自己的文件夹,并且根据权限不有同访问的文件也不同
比如有的人不可以使用ie,有的人有能进行网络设置()

解决方案 »

  1.   

    这个最好交给操作系统做。因为这种权限控制的东西不交给系统核心在最底层监控,肯定不会安全的。变通的方法是做一个监视程序,改注册表禁止有些人设置网络,监控所有的Explorer或者IE,如果跳转到保护的文件夹,就禁止这个操作。
      

  2.   

    用WinNT/2000/XP/2003就可以轻松解决咯。只要设置一些文件的权限就可以了:shdocvw.dll, regedit.exe, inetcpl.cpl……
      

  3.   

    你给每个用户分配文件访问权限,一些特定文件的功能如下。你如果限制某些用户不能访问下列文件,就能有效做到屏蔽特定功能的效果:iexplore.exe: IE浏览器。但是注意,IE浏览器并不一定要用iexplore.exe启动,也可以利用资源管理器上网。要真正屏蔽IE功能,估计要封掉一些ShDocxx.dll(譬如ShDocVw.DLL)。不过我怕这样做连正常的系统功能都无法实现。inetcpl.cpl: “Internet设置”的控制面版。regedit.exe: 不说了。ncpa.cpl: 网络连接设置。其他你自己研究吧 :)