Защита одной учетной записи пользователя Windows

Защита одной учетной записи пользователя Windows

Существуют ли какие-либо методы защиты учетной записи отдельного пользователя на компьютере с Windows 7? Под защитой я подразумеваю защиту папки пользователя от доступа других пользователей на компьютере и, возможно, от внешнего просмотра (например, если кто-то монтирует жесткий диск извне).

решение1

Измените права доступа к файлу, как вhttp://answers.microsoft.com/en-us/windows/forum/windows_7-security/how-do-i-get-round-windows-7s-file-permissions/d048994f-7a95-469d-b2f5-b334b236a5e3объяснил

Другие способы — использование политик, блокировка всего доступа с помощью брандмауэра или наличие только одного пользователя ;)

решение2

Обычно в Windows 7 папка пользователя недоступна другим пользователям, если только у них нет прав администратора. Вы не можете заблокировать администратору доступ или возможность стать владельцем, поскольку в противном случае вы рискуете сделать файлы недоступными. Но если другие пользователи являются обычными пользователями, они не смогут видеть папки/файлы друг друга, если только пользователь явно не сделает местоположение общим.

На самом деле, в Windows 7 по умолчанию у вас даже нет полных прав на все, что находится в структуре вашего профиля.

Но если вы хотите ограничить его еще больше, вы можете настроить списки контроля доступа (ACL) для этого дерева папок так, чтобы предоставить права только отдельному пользователю (за исключением администраторов), т. е.

Чтобы удалить «Пользователи» и добавить «whoisit», используйте следующие команды:

icacls c:\users\whoisit /inheritance: d
icacls c:\users\whoisit /grant:r "whoisit": (oi)(ci)F
icacls c:\users\whoisit /remove "users"

Первая строка устанавливает наследование. Вторая строка предоставляет права "whoisit", заменяя, а не добавляя устанавливаемые разрешения, и используя наследование. Третья строка удаляет "users", блокируя всех других обычных пользователей (которые могут быть даже не нужны).

Обратите внимание, что домашние версии Windows, как правило, не позволяют ограничивать общий доступ таким же образом.

Связанный контент