Cómo evitar que los usuarios escriban en un archivo en particular

Es posible que quiera que los usuarios vean un archivo, pero no puedan modificarlo. Por ejemplo, un archivo puede incluir datos financieros que los empleados deben ver, pero no editar.
Es posible crear una regla de control de aplicaciones y dispositivos para dar a los usuarios acceso de solo lectura a un archivo. Por ejemplo, se puede agregar una regla que permita abrir un archivo de texto en el Bloc de notas pero no editarlo.
  1. Para agregar una regla que impida que los usuarios escriban en un archivo concreto, abra una política de control de aplicaciones y, en el panel
    Control de aplicaciones
    , haga clic en
    Agregar
    .
  2. En el cuadro de diálogo
    Conjuntos de reglas de control de aplicaciones
    , en la lista
    Reglas
    , haga clic en
    Agregar > Agregar regla
    .
  3. En la ficha
    Propiedades
    , en el cuadro de texto
    Nombre de la regla
    , escriba
    terminar escritura de 1.txt en lectura de c permitida
    .
  4. A la derecha de
    Aplicar esta regla a los siguientes procesos
    , haga clic en
    Agregar
    .
  5. En el cuadro de diálogo
    Agregar definición de proceso
    , en
    Nombre del proceso con el que debe coincidir
    , escriba
    notepad.exe
    y a continuación haga clic en
    Aceptar
    .
  6. En el cuadro de diálogo
    Conjunto de reglas de control de aplicaciones
    , en la lista
    Reglas
    , haga clic en
    Agregar > Agregar condición > Intentos de acceso a carpetas y archivos
    .
  7. En la ficha
    Propiedades
    , en el cuadro de texto
    Descripción
    , escriba
    acceso a archivos iniciado
    .
  8. A la derecha de
    Aplicar esta regla a los siguientes procesos
    , haga clic en
    Agregar
    .
  9. En el cuadro de diálogo
    Agregar definición de archivo o carpeta
    , en el cuadro de texto del cuadro de grupo
    Nombre de archivo o carpeta con el que debe coincidir
    , escriba
    c:\1.txt
    y, después, haga clic en
    Aceptar
    .
  10. En el cuadro de diálogo
    Conjunto de reglas de control de aplicaciones
    , en la ficha
    Acciones
    , en el cuadro de grupo
    Intento de lectura
    , seleccione
    Permitir acceso
    y después haga clic en
    Habilitar registro
    y
    Notificar al usuario
    .
  11. En
    Notificar al usuario
    , escriba
    lectura permitida
    .
  12. En el cuadro de grupo
    Intento de creación, eliminación o escritura
    , haga clic en
    Bloquear acceso
    ,
    Habilitar registro
    y
    Notificar al usuario
    .
  13. En
    Notificar al usuario
    , escriba
    escribir para bloquear Notepad
    .
  14. Haga clic en
    Aceptar
    dos veces y asigne la política al grupo de equipos cliente.
    Pruebe la regla.
  15. Para probar una regla que impida que los usuarios escriban en un archivo concreto, en el equipo cliente abra el explorador de archivos, busque la unidad c:\ y, a continuación, haga clic en
    Archivo > Nuevo > Documento de texto
    .
    Si crea el archivo usando Bloc de notas, el archivo es un archivo de solo lectura.
  16. Cambie el nombre del archivo a 1.txt.
    Asegúrese de que el archivo esté guardado en la carpeta de c:\.
  17. En Bloc de notas, abra el archivo c:\1.txt.
    Es posible abrir el archivo pero no es posible editarlo.