Este Surface Pro 4 possui duas partições inicializáveis, C e D. Ambas possuem um Win10 instalado. Eu queria que a partição “C” ficasse inacessível aos usuários da partição “D” por motivos de segurança.
O “cara da tecnologia” que tentou ajudar fez isso da maneira mais difícil: removendo as permissões do “grupo de administradores”. Isso torna a partição C indisponível para usuários da unidade C. Ao entrar no modo de solução de problemas da partição D, tentei o seguinte
- com diskpart, monte o volume em "j:"
- tomar posse /F j:
- j: -> acesso negado
- icacls j -> acesso negado
Antes de causar danos, prefiro o conselho de um especialista :-)
NB, espero evitar uma "reinstalação completa".
Desde já, obrigado,
Responder1
Restaurar acesso:
- Inicialize na instalação do Windows na unidade D.
- Abra o Windows Explorer e clique com o botão direito na unidade C:
Properties
->Security
->Advanced
->Owner
(Alterar). Torne-se o dono. HabilitarReplace owner on subcontainers and objects
. Clique em OK e aguarde um momento até que a propriedade de cada arquivo na unidade C seja atualizada. - Na
Properties
janela, vá paraAdvanced
ativarReplace all child object with inheritable permissions from this object
e conceda ao grupo Administradores acesso total novamente a toda a unidade C, como normalmente acontece por padrão. Aguarde alguns segundos para que as alterações de permissão sejam aplicadas a todos os arquivos da unidade C. - Reinicie e reinicie o Windows na unidade C.
Implicações de segurança e estabilidade:
Depois que o backup de todos os dados da primeira partição de inicialização tiver sido feito com êxito, o Windows deverá ser reinstalado/recriado para restaurar o proprietário correto e as permissões NTFS em todos os arquivos e pastas do sistema Windows.