Evite que las cuentas de usuario de Windows 7 accedan a archivos de otras cuentas de usuario

Evite que las cuentas de usuario de Windows 7 accedan a archivos de otras cuentas de usuario

Estoy intentando configurar otra cuenta de usuario en mi computadora portátil con Windows 7 Professional para que la use otra persona. No quiero que esa persona tenga acceso a ninguno de los archivos de mi cuenta de usuario en la misma máquina. Esta máquina tiene un único disco duro formateado con NTFS. Los datos de las cuentas de usuario se almacenan en la ubicación predeterminada, C:\Users.

Utilizo la computadora con una Cuenta Estándar (no como Administrador). Llamemos a mi cuenta de usuario "Usuario A".

Le he dado al nuevo usuario una cuenta estándar. Llamemos a la cuenta del nuevo usuario "Usuario B".

Para ser claros, quiero que el Usuario B pueda iniciar sesión en su cuenta y usar la computadora, pero que no pueda acceder a ninguno de los archivos de la cuenta del Usuario A en la misma máquina.

Actualmente, el usuario B no puede usar el Explorador de Windows para navegar a la ubicación C:\Users\User A. Sin embargo, simplemente usando la búsqueda de Windows, el usuario B puede encontrar y abrir fácilmente documentos guardados en C:\Users\User A\Documents. Después de abrir un documento, la ruta completa de ese documento aparece en "Lugares recientes" en el Explorador de Windows y el documento aparece como un archivo que se puede abrir usando la función "Recientes" en Word 2010. Este no es el comportamiento deseado. El usuario B no debería poder ver ningún documento mediante la Búsqueda de Windows ni ningún otro medio.

Intenté establecer permisos mediante el siguiente procedimiento.

  1. Usando una cuenta de Administrador, navegue hasta C:\Users y haga clic derecho en la carpeta "Usuario A". Seleccione "Propiedades".

  2. En la ventana "Propiedades del usuario A" que aparece, haga clic en la pestaña "Seguridad".

  3. Haga clic en el botón "Editar..." para cambiar los permisos.

  4. EN la ventana "Permisos para el usuario B" que aparece, en "Nombres de grupo o usuario", seleccione Usuario B.

  5. En "Permisos para el usuario B", marque la casilla debajo de la columna "Denegar" para la fila "Control total". Asegúrese de que la casilla "Denegar" esté marcada automáticamente para todas las demás filas y luego haga clic en "Aceptar".

Entonces el sistema debería empezar a funcionar. El proceso podría tardar varios minutos.

Cuando seguí este procedimiento, recibí varios errores de "Acceso denegado", lo que sugería que el sistema no podía establecer los permisos como le había indicado. Creo que esta podría ser una de las razones por las que el usuario B aún puede acceder a los archivos en las carpetas de la cuenta del usuario A.

¿Hay alguna otra manera de lograr mi objetivo aquí? Gracias.

Respuesta1

Resolví este problema cambiando ligeramente el procedimiento que describí en la pregunta. Básicamente, en lugar de hacer clic en "Denegar" en "Control total", seleccioné individualmente cada permiso que quería denegar. No estoy seguro de por qué esto funciona, pero funciona.

Primero, eliminé el Usuario B y volví a crear el Usuario B para aclarar cualquier permiso confuso y contradictorio. Luego, seguí este procedimiento modificado.

  1. Usando una cuenta de Administrador, navegue hasta C:\Users y haga clic derecho en la carpeta "Usuario A". Seleccione "Propiedades".

  2. En la ventana "Propiedades del usuario A" que aparece, haga clic en la pestaña "Seguridad".

  3. Haga clic en el botón "Editar..." para cambiar los permisos.

  4. En la ventana "Permisos para el usuario B" que aparece, en "Nombres de grupo o usuario", seleccione Usuario B.

  5. En "Permisos para el usuario B", marque la casilla debajo de la columna "Denegar" para las filas "Leer y ejecutar", "Modificar", "Enumerar el contenido de la carpeta", "Leer" y "Escribir". Haga clic en Aceptar."

Entonces el sistema debería empezar a funcionar. El proceso podría tardar varios minutos.

información relacionada