Ich verwende Windows 7 x64.
Ich teile meinen PC mit einem Bruder, der viele Spiele spielt und alle möglichen fragwürdigen Programme ausführt, die Trojaner usw. enthalten könnten. Viele dieser Programme, insbesondere die Spiele, erfordern Administratorrechte zur Installation/Ausführung. Ich möchte, dass er Spiele auf seiner eigenen Festplatte spielt, ohne meine Festplatten zu beschädigen (was bereits zweimal passiert ist).
Ist es möglich, den Zugriff auf Ordner oder ganze Datenträger/Festplatten vollständig einzuschränken, processesdamit admin privileges?? Und admin users?
Ich bin mit der Verschlüsselung nicht sehr zufrieden, da ich ohne Win7 nicht auf die Daten zugreifen kann und es außerdem zeitaufwändig ist – ich habe mehrere große Festplatten.
Ich habe nichts dagegen, zwei Kopien von Win7 in getrennten Partitionen auszuführen, solange das Administratorkonto und feindliche Prozesse in einem Windows die für die andere Windows-Kopie zugänglichen Festplatten nicht sehen können.
Danke.
Antwort1
Sie haben Optionen. Sie mögen Ihnen vielleicht nicht.
Physische Kontrolle. Es gibt Hot-Swap-Laufwerksschächte (die ich erwähne, weil sie für einen einfachen Austausch konzipiert sind, nicht weil Sie sie jemals bei laufendem Rechner austauschen möchten), oder Sie finden vielleicht einen physischen Schalter, mit dem Sie zwischen zwei Festplatten wechseln können. Ich habe noch nie einen gesehen, aber ich habe auch nie danach gesucht. Wenn das Laufwerk nicht an den Rechner angeschlossen ist, kann er es jedenfalls nicht beeinflussen, unabhängig von den Berechtigungen.
Verschlüsselung. Sie können eine betriebssystemunabhängige Verschlüsselung wie TrueCrypt verwenden. Der zeitaufwändige Teil ist einmalig (nur für die Verschlüsselung) und Sie sollten es später entschlüsseln können, unabhängig vom verwendeten Betriebssystem. Ich habe festgestellt, dass verschlüsselte Festplatten die Leistung selbst bei einer begrenzten CPU wie einem Laptop nicht merklich beeinträchtigen. Diese Option hat zwei Nachteile.
A. Da die Festplatte noch angeschlossen ist, könnte Ihr Bruder die angeschlossene, verschlüsselte Festplatte immer noch beschädigen.
B. Sie sind anfällig für den „Evil Maid“-Angriff, wenn Ihr Bruder sich hochentwickelte Spyware/Viren zulegt.
Antwort2
Sie können den Zugriff auf Dateien und Ordner auf Benutzer mit Administratorrechten beschränken. Verwenden Sie dazu den Windows Explorer. Klicken Sie mit der rechten Maustaste auf die Datei und gehen Sie zu Eigenschaften, Sicherheitseinstellungen. Fügen Sie eine Gruppe „Jeder“ hinzu, falls diese noch nicht vorhanden ist. Klicken Sie dann für jedes Recht, das Sie verweigern möchten, auf „Verweigern“.
Antwort3
Eine Softwarelösung wäre, das BIOS zu sperren und es
- Ihre Festplatte wird nicht erkannt
- Booten Sie von der Festplatte Ihres Bruders
Wenn Sie dann booten möchten, müssen Sie das BIOS ändern, aber denken Sie daran, es anschließend wieder zurück zu ändern!
Mit einem Bootloader wieXOSL, Sie können Partitionen automatisch ausblenden/einblenden, ohne das BIOS ändern zu müssen. Ich habe es allerdings eine Weile nicht verwendet, daher bin ich mir nicht sicher, wie gut es heutzutage funktioniert.
Antwort4
Ein anderer Antworter hat die Verwendung von Hot-Swap-Laufwerksschächten vorgeschlagen, damit Sie Ihre Festplatte einfach herausziehen und mit der Ihrer Brüder austauschen können. Es gibt jedoch eine andere Lösung, die für Sie möglicherweise günstiger ist.
Mithilfe eines SATA-Netzschalters können Sie zwischen 1–3 Geräten umschalten. Abhängig von Ihren Elektronik-/Lötkenntnissen können Sie anhand dieser Anleitung sogar günstig Ihren eigenen Schalter bauen:http://www.extremetech.com/extreme/82086-build-your-own-sata-hard-drive-switch
Auf Amazon gibt es Geräte, mit denen Sie bis zu vier Laufwerke ein- und ausschalten können. Das schützt Sie allerdings nicht unbedingt davor, dass Ihr Bruder beide Festplatten eingeschaltet lässt. http://www.amazon.com/ORICO-HD-PW4101-Floppy-Switch-Control/dp/B009XPCL5U