Чтобы поэкспериментировать с настройками безопасности папок, на моем рабочем столе Windows 7 Ultimate (автономном) я создал двух пользователей, оба администраторы. User1 и User2. Я хочу убедиться, что папка, скажем, C:\Temp, созданная User2, доступна только User2. Даже если User1 войдет в систему, он не сможет получить к ней доступ.
Мне частично удалось следующее
Войти как Пользователь2
Создайте папку с именем, например C:\Temp
Получить доступ к владельцу и назначить его владельцем User2, а также удалить все наследование.
Теперь назначьте Пользователю 2 полный контроль и откажите Пользователю 1 в любом управлении.
При этом, когда Пользователь1 входит в систему, он не может получить доступ к папке.
Кэш заключается в том, что User1 все еще может перейти к владельцу, изменить владельца на User1, а затем он может получить доступ к папке. Что я здесь упускаю? Как я могу полностью запретить User2 когда-либо получать доступ к C:\Temp или любым из его настроек разрешений, несмотря на то, что оба являются администраторами?
Ниже приведены соответствующие скриншоты установленных разрешений для папок.
решение1
Задание невыполнимопоскольку оба пользователя являются администраторами. IMHO, единственное работоспособное решение, если вы не можете избежать двух администраторов, это настроитьВераКриптконтейнер для User2 и убедитесь, что User1 не может удаленно подключиться к ПК, пока User2 работает с установленным зашифрованным контейнером. Единственным слабым местом в этом решении является то, что User1 может удалить зашифрованный контейнер User2, но все равно содержимое контейнера не будет доступно для User1 (конечно, если User2 установил надежный пароль)
решение2
Ваша цель — предотвратить доступ к папке для кого-либо еще, верно? Вопрос в том, насколько сложно вы готовы пройти, чтобы получить к ней доступ. Настройка так, как вы хотите, если бы вы могли, потребовала бы только вашего входа в систему. Вы можете попробовать зашифровать папки.
решение3
это первое, что вы получите, если введете в Google «суперадминистратор»
https://www.thewindowsclub.com/activate-windows-super-administrator-account
попробуйте, их гораздо больше.
решение4
Я не использовал функцию СУПЕРАДМИНИСТРАТОРА, но чтение некоторой информации о ней может содержать ответ на ваш вопрос. Сначала вы должны включить ее и запаролить, затем вы можете просмотреть ее, чтобы увидеть, можно ли ограничить возможность АДМИНИСТРАТОРА менять владельца. Это означает, что ваша собственная учетная запись администратора также будет затронута.