Gibt es Methoden, um ein einzelnes Benutzerkonto auf einem Computer mit Windows 7 zu sichern? Mit Sichern meine ich, den Benutzerordner vor dem Zugriff durch andere Benutzer auf dem Computer und möglicherweise vor externer Einsichtnahme zu schützen (z. B. wenn jemand die Festplatte extern einbindet).
Antwort1
Ändern Sie die Dateiberechtigungen, wie inhttp://answers.microsoft.com/en-us/windows/forum/windows_7-security/how-do-i-get-round-windows-7s-file-permissions/d048994f-7a95-469d-b2f5-b334b236a5e3erklärt
Andere Möglichkeiten sind die Verwendung von Richtlinien, das Blockieren sämtlicher Zugriffe mit einer Firewall oder die Verwendung von nur einem Benutzer ;)
Antwort2
In Windows 7 ist der Ordner eines Benutzers für andere Benutzer im Allgemeinen nicht zugänglich, es sei denn, sie verfügen über Administratorrechte. Sie können einem Administrator den Zugriff oder die Übernahme des Besitzes nicht verweigern, da Sie sonst riskieren, dass Dateien unzugänglich werden. Wenn die anderen Benutzer jedoch nur normale Benutzer sind, können sie die Ordner/Dateien der anderen Benutzer nicht sehen, es sei denn, der Benutzer gibt den Speicherort ausdrücklich frei.
Tatsächlich haben Sie in Windows 7 standardmäßig nicht einmal volle Rechte auf alles innerhalb Ihrer eigenen Profilstruktur.
Wenn Sie es jedoch stärker einschränken möchten, können Sie die ACLs in diesem Ordnerbaum so einstellen, dass nur dem einzelnen Benutzer (mit Ausnahme von Administratoren) Rechte erteilt werden, d. h.
um „Benutzer“ zu entfernen und „whoisit“ hinzuzufügen, verwenden Sie die folgenden Befehle:
icacls c:\users\whoisit /inheritance: d
icacls c:\users\whoisit /grant:r "whoisit": (oi)(ci)F
icacls c:\users\whoisit /remove "users"
Die erste Zeile legt die Vererbung fest. Die zweite Zeile erteilt „Whoisit“-Rechte, ersetzt die festgelegten Berechtigungen, anstatt sie hinzuzufügen, und verwendet Vererbung. Die dritte Zeile entfernt „Benutzer“ und blockiert alle anderen regulären Benutzer (was möglicherweise nicht einmal notwendig ist).
Beachten Sie, dass die Freigabebeschränkung bei den Home-Editionen von Windows im Allgemeinen nicht auf die gleiche Weise möglich ist.