Запрещение пользователям записи в определенный файл

Возможно, потребуется сделать так, чтобы пользователи могли просматривать файл, но не могли изменять его. Например, файл может содержать финансовые данные, которые сотрудники могут просматривать, но не изменять.
Можно создать правило управления приложениями и устройствами, чтобы предоставить пользователям доступ к файлу только для чтения. Например, можно добавить правило, позволяющее открывать текстовый файл в Блокноте, но не позволяющее его изменять.
  1. Чтобы добавить правило, запрещающее запись в определенный файл, откройте политику управления приложениями и на панели
    Управление приложениями
    нажмите
    Добавить
  2. В диалоговом окне
    Набор правил управления приложениями
    под списком
    Правила
    щелкните Добавить >
    Добавить правило
    .
  3. На вкладке
    Свойства
    в текстовом поле
    Имя правила
    введите
    1.txt на диске C: чтение разрешено, запись запрещена
    .
  4. Справа от пункта
    Применить правило к следующим процессам
    нажмите
    Добавить
    .
  5. В диалоговом окне
    Добавить описание процесса
    в поле
    Шаблон имени процесса
    введите
    notepad.exe
    , а затем нажмите кнопку
    ОК
    .
  6. В диалоговом окне
    Набор правил управления приложениями
    под списком
    Правила
    щелкните
    Добавить > Добавить условие > Попытки обр-я к файлам и папкам
    .
  7. На вкладке
    Свойства
    в текстовом поле
    Описание
    введите
    осуществлен доступ к файлу
    .
  8. Справа от пункта
    Применить правило к следующим процессам
    нажмите
    Добавить
    .
  9. В диалоговом окне
    Добавить описание файла или папки
    в текстовом поле в групповом поле
    Шаблон имени файла или папки
    введите
    c:\1.txt
    , а затем нажмите кнопку
    ОК
    .
  10. В диалоговом окне
    Набор правил управления приложениями
    на вкладке
    Действия
    в групповом поле
    Попытка чтения
    выберите
    Разрешить доступ
    , а затем выберите
    Включить запись в журнал
    и
    Уведомить пользователя
    .
  11. В разделе
    Уведомить пользователя
    введите
    чтение разрешено
    .
  12. В групповом поле
    Попытка создания, удаления или записи
    выберите
    Запретить доступ
    ,
    Включить запись в журнал
    и
    Уведомить пользователя
    .
  13. В разделе
    Уведомить пользователя
    введите
    попытка записи заблокирует Блокнот
    .
  14. Дважды нажмите кнопку
    ОК
    и присвойте политику группе клиентских компьютеров.
    Проверьте правило.
  15. Чтобы протестировать правило, которое запрещает запись в определенный файл, на клиентском компьютере откройте проводник, найдите диск c:\ и нажмите
    Файл > Создать > Текстовый документ
    .
    С помощью Блокнота создается файл, доступный только для чтения.
  16. Переименуйте этот файл в 1.txt.
    Убедитесь, что он сохранен в папке c:\.
  17. В Блокноте откройте файл c:\1.txt.
    Этот файл можно открыть, но нельзя изменить.