У этого Surface Pro 4 есть два загрузочных раздела, C и D. На обоих установлена Win10. Я хотел, чтобы раздел "C" был недоступен для пользователей раздела "D" из соображений безопасности.
«Технарь», который пытался помочь, пошел по сложному пути: удалил разрешения у «административной группы». Это делает раздел C недоступным для пользователей диска C. При входе в режим устранения неполадок из раздела D я попытался сделать следующее
- с помощью diskpart смонтируйте том в "j:"
- забрать /F j:
- j: -> доступ запрещен
- icacls j -> доступ запрещен
Прежде чем что-то сломать, я бы предпочел получить совет эксперта :-)
NB Я надеюсь избежать «полной переустановки».
Заранее спасибо,
решение1
Восстановить доступ:
- Загрузите установку Windows на диске D.
- Откройте проводник Windows и щелкните правой кнопкой мыши на диске C:
Properties->Security->Advanced->Owner(Изменить). Сделайте себя владельцем. ВключитьReplace owner on subcontainers and objects. Нажмите «ОК» и подождите немного, пока обновятся права собственности на каждый файл на диске C. - В
Propertiesокне перейдите к ,Advancedзатем включитеReplace all child object with inheritable permissions from this objectи снова предоставьте группе Администраторы полный доступ ко всему диску C, как это обычно происходит по умолчанию. Подождите несколько секунд, пока изменения разрешений будут применены ко всем файлам на диске C. - Перезагрузите компьютер и снова загрузите Windows с диска C.
Последствия для безопасности и стабильности:
После успешного резервного копирования всех данных с первого загрузочного раздела следует переустановить/создать на нем образ Windows, чтобы восстановить правильного владельца и разрешения NTFS для всех системных файлов и папок Windows.