윈 도 우 공유폴더 사용시 권한문의

https://wans.kr/365

참고하세요..^^;

위 블로그의 젤하단 그림을 보면 설정하는 부분이 보입니다..

네트워크 회선으로 전송받은 파일 데이터를 특정 프로그램의 메모리에 올리면 그냥 '문서 읽기'인거구요,

데이터를 디스크에 저장하면 복사가 되는거죠. 전송을 허용 한다는 측면에서 전혀 다르지 않습니다.

심지어 전송받은 실행파일 데이터를 메모리맵파일로 올리고 프로세스를 생성한 후

EP에서 부터 스레드를 돌려주면 '실행'인겁니다.

서버측에선 네트워크 회선으로 데이터를 전송하기 직전까지만 통제가 가능하니까,

전송받은 데이터를 어떻게 하느냐에 대한 권한을 설정하는 건 불가능합니다.

추가적으로 사용자 PC를 통제하는 프로그램이나 도메인 어드민 계정 관련 도구를 쓰거나 해서

뭘 어떻게 완벽하게 제어 한다면 모를까.....(그렇게 해도 뚫는 방법은 존재하겠죠.)

즉, {파일 읽기} ⊃ {실행, 복사} (부분집합) 입니다.

읽기만 가능하고 복사는 불가능 하다는 건 어불성설입니다.