我只能显示用户在目录浏览(IIS8)中可以访问的文件夹(S)吗

Question

我试着让目录浏览对客户来说更令人愉快，

该文件夹托管在运行IIS8的Windows2012服务器上，为此设置了一个网站，允许使用(本地用户)-(每个子文件夹分配的权限)访问包含文件夹的组权限，其中包含子目录的所有用户。

因此，每个人都可以转到URL，输入他们的凭据并查看整个子文件夹列表，然后只能访问他们自己的文件夹。

是否可以只显示他们可以访问的子文件夹(S)？

Answer 1

由于使用授权，您应该尝试隐藏操作系统上的文件夹或文件，而不是IIS。这将防止人们看到他们也无法访问的文件夹。这可以用基于访问的枚举来完成，在服务器故障上也可以找到类似的问题。还可以使用高级NTFS设置隐藏文件夹。