No veo el sentido de negar permisos de control total sobre una carpeta si cualquiera puede entrar y convertirse en propietario de la carpeta y permitirse el control total.
Probé esto negando permisos de control total de una carpeta en un USB, luego conecté el USB a otra computadora y, aunque hay una advertencia inicial que dice acceso denegado a la carpeta, solo me tomó un minuto ingresar a las propiedades y tomar el control de toda la carpeta.
¿Hay alguna manera de prevenir esto?
Respuesta1
No hay forma de hacerlo en su unidad flash, sino en el sistema operativo de las computadoras que accederán a la unidad flash. Tenga en cuenta que los permisos NTFS están destinados a entornos aislados y administrados, donde no todos los usuarios tienen privilegios escalados. En Windows, por ejemplo, hay una política en:
Computer Configuration > Windows Settings > Security Settings> Local Policies > User Right Assignment
llamadoTomar posesión de archivos y carpetasyAdministradoresAl grupo se le concede ese derecho de forma predeterminada. si quitasAdministradores, ningún administrador puede tomar posesión de archivos y carpetas sobre los cuales no tiene permiso explícito. Pero, como sabrá, es específico de la máquina y el acceso a la unidad flash desde otra máquina aún permite a los administradores tomar posesión de los archivos y carpetas sobre los cuales no tienen permiso explícito, o a los que se les ha negado explícitamente el acceso.
Respuesta2
Hay varias formas de proteger una carpeta en un disco USB. Todos los métodos utilizan una contraseña.
Comprima la carpeta usando zip o 7-zip con una contraseña.
Instalar en el disco la versión portátil de VeraCrypt y cree un archivo protegido con contraseña que se parezca a otro disco (Tutorial para principiantes).
Si utiliza Windows Professional o Enterprise, también tiene acceso al cifrado integrado de Windows: BitLocker y el Sistema de cifrado de archivos.