Estou tentando configurar outra conta de usuário em meu laptop Windows 7 Professional para uso por outra pessoa. Não quero que essa pessoa tenha acesso a nenhum dos arquivos da minha conta de usuário na mesma máquina. Esta máquina possui um único disco rígido formatado com NTFS. Os dados das contas de usuário são armazenados no local padrão, C:\Users.
Eu uso o computador com uma conta padrão (não um administrador). Vamos chamar minha conta de usuário de “Usuário A”.
Dei ao novo usuário uma conta padrão. Vamos chamar a conta do novo usuário de “Usuário B”.
Para ser claro, quero que o usuário B possa fazer login em sua conta, usar o computador, mas não consiga acessar nenhum dos arquivos da conta do usuário A na mesma máquina.
Atualmente, o usuário B não pode usar o Windows Explorer para navegar até o local C:\Users\User A. No entanto, simplesmente usando o Windows Search, o usuário B pode encontrar e abrir facilmente documentos salvos em C:\Users\User A\Documents. Depois de abrir um documento, o caminho completo desse documento aparece em "Locais recentes" no Windows Explorer e o documento aparece como um arquivo que pode ser aberto usando o recurso "Recentes" do Word 2010. Esse não é o comportamento desejado. O usuário B não deve poder ver nenhum documento usando o Windows Search ou qualquer outra coisa.
Tentei definir permissões usando o procedimento a seguir.
Usando uma conta de administrador, navegue até C:Users e clique com o botão direito na pasta "Usuário A". Selecione “Propriedades”.
Na janela “Propriedades do usuário A” que aparece, clique na guia “Segurança”.
Clique no botão "Editar..." para alterar as permissões.
Na janela "Permissões para usuário B" que aparece, em "Nomes de grupos ou usuários", selecione Usuário B.
Em “Permissões para o usuário B”, marque a caixa na coluna “Negar” da linha “Controle total”. Certifique-se de que a caixa “Negar” esteja marcada automaticamente para todas as outras linhas e clique em “OK”.
O sistema deverá então começar a funcionar. O processo pode levar vários minutos.
Ao seguir esse procedimento, recebi vários erros de “Acesso negado”, sugerindo que o sistema não conseguiu definir as permissões conforme eu havia instruído. Acho que esse pode ser um dos motivos pelos quais o usuário B ainda consegue acessar arquivos nas pastas da conta do usuário A.
Existe alguma outra maneira de atingir meu objetivo aqui? Obrigado.
Responder1
Resolvi esse problema alterando ligeiramente o procedimento descrito na pergunta. Basicamente, em vez de clicar em “Negar” em “Controle total”, selecionei individualmente cada permissão que queria negar. Não sei por que isso funciona, mas funciona.
Primeiro, excluí o usuário B e recriei o usuário B, para esclarecer quaisquer permissões confusas e contraditórias. Então, segui este procedimento modificado.
Usando uma conta de administrador, navegue até C:Users e clique com o botão direito na pasta "Usuário A". Selecione “Propriedades”.
Na janela “Propriedades do usuário A” que aparece, clique na guia “Segurança”.
Clique no botão "Editar..." para alterar as permissões.
Na janela "Permissões para usuário B" que aparece, em "Nomes de grupos ou usuários", selecione Usuário B.
Em "Permissões para o usuário B", marque a caixa na coluna "Negar" para as linhas "Ler e executar", "Modificar", "Listar conteúdo da pasta", "Ler" e "Gravar". Clique OK."
O sistema deverá então começar a funcionar. O processo pode levar vários minutos.