Este Surface Pro 4 tiene dos particiones de arranque, C y D. Ambas tienen Win10 instalado. Quería que la partición "C" fuera inaccesible para los usuarios de la partición "D" por razones de seguridad.
El "técnico" que intentó ayudar lo hizo de la manera más difícil: eliminando los permisos del "grupo de administradores". Esto hace que la partición C no esté disponible para los usuarios de la unidad C. Al ingresar al modo de solución de problemas desde la partición D, intenté lo siguiente
- con diskpart, monte el volumen en "j:"
- tomar posesión /F j:
- j: -> acceso denegado
- icacls j -> acceso denegado
Antes de sufrir daños, prefiero el consejo de un experto :-)
NB: espero evitar una "reinstalación completa".
Gracias de antemano,
Respuesta1
Restaurar acceso:
- Inicie la instalación de Windows en la unidad D.
- Abra el Explorador de Windows y haga clic derecho en la unidad C:
Properties
->Security
->Advanced
->Owner
(Cambiar). Hazte dueño. PermitirReplace owner on subcontainers and objects
. Haga clic en Aceptar y espere un momento hasta que se actualice la propiedad de cada archivo en la unidad C. - Desde la
Properties
ventana, vaya aAdvanced
habilitarReplace all child object with inheritable permissions from this object
y luego otorgue al grupo de Administradores acceso completo nuevamente a toda la unidad C, como lo hace normalmente de forma predeterminada. Espere unos segundos hasta que los cambios de permisos se apliquen a cada archivo en la unidad C. - Reinicie y reinicie Windows en la unidad C.
Implicaciones de seguridad y estabilidad:
Una vez que se haya realizado una copia de seguridad exitosa de todos los datos de la primera partición de inicio, se debe reinstalar o volver a crear una imagen de Windows para restaurar el propietario correcto y los permisos NTFS en todos los archivos y carpetas del sistema de Windows.