我们有一个将可执行文件编译到c：\ bin文件夹中的程序。 理想情况下，我想分享这个文件夹，以便用户可以访问该exe文件内，但停止他们在那里创build任何其他文件。 这样做的原因是阻止用户抓取源代码并将其放入共享驱动器中，然后将其采用。
我们有一个域控制器设置，所有的用户都属于一个特定的安全组。
有没有办法做到这一点？
编辑：澄清，我需要阻止用户创build或移动文件到C：\ bin文件夹不是可执行文件。
为了澄清，我需要阻止用户创build或移动到C：\ bin文件夹，这是不可执行文件。
我想你想要的是使用 Windows Server 2008及更高版本上提供的文件系统资源pipe理器的文件筛选策略 。 您可以有一个策略，只允许*.exe存在于某个目录中。
从链接的文件：
创build文件屏幕来控制用户可以保存的文件types，并在用户尝试保存被阻止的文件时发送通知。
定义可轻松应用于新卷或文件夹并可在组织中使用的文件筛选模板。
创build扩展文件筛选规则的灵活性的文件筛选例外。