隱藏總管安全性索引標籤：防止誤改檔案權限

身為系統管理員，若想防止其他管理員（或誤操作）透過總管「安全性」索引標籤竄改檔案權限，可透過 NTFS 權限鎖定 shx32.dll。

預設 %systemroot%\system32\shx32.dll 權限：

BUILTIN\Administrators:F
Everyone:R
BUILTIN\Power Users:R
NT AUTHORITY\SYSTEM:F
BUILTIN\Users:R

執行指令：

cacls %systemroot%\system32\shx32.dll /d admin

即可拒絕帳號 admin 存取該 DLL，導致其在總管中無法開啟安全性索引標籤。若再將 cacls.exe 同樣拒絕該帳號存取，對方只能從其他電腦複製 cacls.exe 才能修改權限，大幅提高竄改門檻。

適用情境： 檔案伺服器僅允許網路共享/FTP 存取，本地登入僅限特定管理員；域內其他管理員可能透過共享取得所有權竄改權限，此法可有效阻擋。