Para experimentar con la configuración de seguridad de las carpetas, en mi escritorio Windows 7 Ultimate (independiente) tengo dos usuarios creados, ambos son administradores. Usuario1 y Usuario2. Quiero asegurarme de que una carpeta que diga C:\Temp creada por el Usuario2 solo sea accesible para el Usuario2. Incluso si el Usuario1 inicia sesión, no podrá acceder a él.
En parte lo he logrado de la siguiente manera
Iniciar sesión como Usuario2
Cree una carpeta llamada digamos C:\Temp
Acceda a la propiedad y establezca el propietario como Usuario2 y también elimine toda la herencia
Ahora asigne al usuario 2 el control total y niegue al usuario 1 todo el control.
Con esto, cuando el Usuario1 inicia sesión, no puede acceder a la carpeta.
El caché es que el Usuario1 aún puede pasar a ser propietario, cambiar la propiedad a Usuario1 y luego puede acceder a la carpeta. ¿Que me estoy perdiendo aqui? ¿Cómo puedo evitar por completo que el Usuario2 acceda a C:\Temp o cualquiera de sus configuraciones de permisos a pesar de que ambos sean administradores?
Aquí hay capturas de pantalla relevantes de los permisos de carpeta establecidos.
Respuesta1
Misión imposibleen la medida en que ambos usuarios sean administradores. En mi humilde opinión, la única solución viable si no puedes evitar tener dos administradores es configurarVeraCryptcontenedor para el Usuario2 y asegúrese de que el Usuario1 no pueda conectarse de forma remota a la PC mientras el Usuario2 trabaja con el contenedor cifrado montado. El único punto débil de esta solución es que el Usuario1 puede eliminar el contenedor cifrado del Usuario2, pero aún así, el contenido del contenedor no estará disponible para el Usuario1 (por supuesto, si el Usuario2 establece una contraseña segura).
Respuesta2
Su objetivo es impedir el acceso a una carpeta por parte de cualquier otra persona, ¿verdad? La pregunta es, ¿cuántos problemas quieres pasar para acceder a él? Configurarlo de la manera que desee, si pudiera, solo requeriría su inicio de sesión. Puedes intentar cifrar las carpetas.
Respuesta3
Este es el primer resultado que obtienes si buscas en Google "superadministrador".
https://www.thewindowsclub.com/activate-windows-super-administrator-account
Pruébalo, hay muchos más.
Respuesta4
No he utilizado la función SUPER ADMINISTRADOR, pero leer algo de información al respecto podría contener la respuesta a tu pregunta. Primero debe habilitarlo y asignarle una contraseña, luego puede examinarlo para ver si puede limitar la capacidad del ADMINISTRADOR para cambiar de propietario. Eso significa que su propia cuenta de administrador también se verá afectada.