Есть файл C:\file.txt, дескриптор защиты диска C: сконфигурирован так:

O:S-1-5-21-1229272821-1060284298-839522115-1003
G:S-1-5-21-1229272821-1060284298-839522115-513
D:
(A;OICIID;FA;;;BA)
(A;OICIID;FA;;;SY)
(A;ID;FA;;;S-1-5-21-1229272821-1060284298-839522115-1003)
(A;OICIIOID;GA;;;CO)
(A;OICIID;0x1200a9;;;BU)
(A;CIID;LC;;;BU)
(A;CIID;DC;;;BU)

В нём, в частности, говорится, что все вложенные файлы будут наследовать ACE (A;ID;FA;;;BA) - это даёт полный доступ группе администраторов. Я хочу помешать такому наследоанию, для этого я устанавливаю флаг SE_DACL_PROTECTED у DACL для C:\file.txt, т.е. задаю DACL таким образом:

D:P(A;;FR;;;WD)

т.е. все могут только читать данный файл.
Хотя SetNamedSecurityInfo говорит, что операция завершена успешно, тем не менее в DACL файла C:\file.txt по прежнему присутсвует ACE дающий полный доступ администраторам.

| Сообщение посчитали полезным:

а что тут варезного?

не суетитесь, придём-переместим. хотя и топик не совсем по тематике форума, но пусть пока повисит

| Сообщение посчитали полезным:

Возможно я не в тот раздел запостил. Мне казалось, что здесь должны ответить.

| Сообщение посчитали полезным: