Question

win2003服务器安全设置中如system32 文件夹user访问权限不能读取运行，而PHP文件不能运行，

要禁止除超级管理员运行system32下面的cmd.exe文件外，想让其实用户组不能用这个文件，设置不了，因为system32个文件夹必须要给users组读取和运行权限，否则php程序不能运行，如DZ论坛或都织梦都不能运行，但是给了users组这些权限，那么cmd.exe又不能取消users组继承的权利，如解？

Answer 1

搜索cmd.exe 直接单独给权限 给予administrators权限

追问

system32个文件夹必须要给users组读取和运行权限，否则php程序不能运行，而cmd在这文件夹里继承了这个users组的权限所以不能单独给cmd取消了，