在尝试回答有关某个程序可以由受限用户在任何版本的Windows上写入的文件夹的问题时，我建议FOLDERID_ProgramData和FOLDERID_PublicDocuments。但是，似乎不是每个人都可以访问这个文件夹，尽管他们的目的（表面上）是允许任何东西写给他们。为什么呢？
答案 0 :(得分：1)
我认为这个想法是文件所有者获得了对这些目录的完全权限，然后他可以设置谁有权访问该文件。
我现在就试试吧......
...刮擦那个。
看起来普通用户的主要权限集是通过NETWORK和INTERACTIVE内置安全组提供的。权限与用户的网络位置相关联（本地登录或从网络登录）。这与向用户和/或域用户组授予权限的通常做法形成对比。
这也解释了为什么当我尝试测试某些用户的有效权限时，我什么都没回来。 （只有管理员明确定义了权限。）