윈 도 우 단 한줄의 명령으로 NTFS 권한문제 원천해방

흔히 시스템 드라이브 외에 데이타용 등의 다른 드라이브는 보안성은 전혀 필요치 않으나

까다로운 권한설정이 꽤 번거로움에도 달리 선택의 여지가 없어 어쩔수없이 NTFS를 사용합니다.

전에는 권한을 묻는게 귀찮다고 대용량 드라이브를 통체로 exFAT에 맏겼다가 엄청나게 데여본후로

다시는 exFAT는 안쓰기로 하고 EXT4 등 비 윈도우 파티션을 고려하다가 결국 NTFS로 돌아와야 했는데

역시 가끔씩 묻는 권한통제가 거슬렸는데 원천 해방되는 해결책을 찾았습니다.

소유자 이전까지 다음 두줄이면 끝입니다.

icacls D:\ /setowner everyone /t

icacls D:\ /grant:r everyone:(OI)(CI)(F) /t

D: 드라이브 전체를 누구든 쓸수있는 하는경우 위와같이 하면 끝입니다.

이는 하위로 자동상속 되므로 단 한번이면 됩니다.

때문에 되도록  D:\에 폴더가 많지 않을때 해야만 많은 시간이 걸리지 않습니다. (예 : 포맷직후 하면 최상)

단 다음 두 경우는 이렇게 한다고 exFAT처럼 모든 접근이 완전 무권한으로 처리되는건 아닙니다.

1. 나중에 상위로부터의 권한을 상속받지 않도록 하고 생성된 파일은 적용이 안됩니다.

    그러나 이런 파일은 OS로부터 생성된 파일 일테니 데이터용은 거의 상관없습니다.

2. 접근권한은 NTFS 권한외에 레지스트리의 보안 식별자에 의해서도 통제가 가능합니다. (Subinacl 커멘드로 처리함)

    이것도 실제는 C:\Windows와 C:\Progran Files 뿐아며 데이터 자료는 범위밖 입니다.

   혹시 데이터용 자료에 보안식별자로 통제되는 파일이 있다면 분명 윈도우의 명백한 월권 또는 버그일것임.

또한 C:\ 전체를 대상으로 하는건 보안상 좋지 않거나 윈도우가 화낼수도 있습니다만 테스트는 안해봄 ...