Para experimentar as configurações de segurança de pastas, na área de trabalho do Windows 7 Ultimate (autônomo), tenho dois usuários criados, ambos administradores. Usuário1 e Usuário2. Quero ter certeza de que uma pasta como C:\Temp criada pelo Usuário2 só pode ser acessada pelo Usuário2. Mesmo que o usuário1 faça login, ele não poderá acessá-lo.
Eu consegui parcialmente o seguinte
Faça login como Usuário2
Crie uma pasta chamada digamos C:\Temp
Acesse a propriedade e defina o proprietário como Usuário2 e também remova toda a herança
Agora atribua o controle total ao Usuário2 e negue todo o controle ao Usuário1
Com isso, quando o Usuário1 faz login, ele não consegue acessar a pasta.
O cache é que o Usuário1 ainda pode ir para a propriedade, alterar a propriedade para o Usuário1 e então ele pode acessar a pasta. O que estou perdendo aqui? Como posso impedir completamente que o User2 acesse C:\Temp ou qualquer uma de suas configurações de permissão, apesar de ambos serem administradores?
Aqui estão capturas de tela relevantes do conjunto de permissões de pasta.
Responder1
Missão Impossívelna medida em que ambos os usuários são administradores. IMHO, a única solução viável se você não puder evitar ter dois administradores, é configurarVeraCryptcontêiner para o Usuário2 e certifique-se de que o Usuário1 não possa se conectar remotamente ao PC enquanto o Usuário2 estiver trabalhando com o contêiner criptografado montado. O único ponto fraco nesta solução é que o Usuário1 pode excluir o contêiner criptografado do Usuário2, mas ainda assim, o conteúdo do contêiner não estará disponível para o Usuário1 (causado se o Usuário2 definir uma senha forte)
Responder2
Seu objetivo é impedir o acesso de qualquer outra pessoa a uma pasta, certo? A questão é: quantos problemas você deseja enfrentar para acessá-lo. Configurá-lo da maneira que você deseja, se pudesse, exigiria apenas o seu login. Você pode tentar criptografar as pastas.
Responder3
este é o primeiro resultado que você obtém se pesquisar "superadministrador" no Google
https://www.thewindowsclub.com/activate-windows-super-administrator-account
experimente, há muito mais.
Responder4
Não usei a função SUPER ADMINISTRADOR, mas ler algumas informações sobre ela pode conter a resposta à sua pergunta. Primeiro você deve habilitá-lo e usar uma senha, então você pode examiná-lo para ver se pode limitar a capacidade do ADMINISTRADOR de alterar a propriedade. Isso significa que sua própria conta de administrador também será afetada.