這個surface pro 4有兩個可啟動分割區,C和D。出於安全原因,我希望“D”分區的使用者無法存取“C”分區。
試圖提供協助的「技術人員」採取了艱難的方式:從「管理群組」中刪除權限。這使得C盤的使用者無法使用C分區。從D分區進入故障排除模式時,我嘗試了以下操作
- 使用 diskpart,將磁碟區安裝到“j:”
- 採取/F j:
- j: -> 存取被拒絕
- icacls j -> 訪問被拒絕
在損壞之前,我寧願聽聽專家的建議:-)
注意我希望避免“完全重新安裝”。
先謝,
答案1
恢復訪問:
- 啟動至 D 磁碟機上的 Windows 安裝。
- 開啟Windows資源管理器並右鍵點選C碟:
Properties
->Security
->Advanced
->Owner
(變更)。讓自己成為主人。使能夠Replace owner on subcontainers and objects
。按一下「確定」並稍等片刻,以便更新 C 磁碟機上每個檔案的所有權。 - 在
Properties
視窗中,轉到Advanced
「啟用」Replace all child object with inheritable permissions from this object
,然後再次授予管理員群組對整個 C 磁碟機的完全存取權限,就像預設通常那樣。等待幾秒鐘,以便將權限變更套用到 C 磁碟機上的每個檔案。 - 重新啟動並引導回 C 磁碟機上的 Windows。
安全性和穩定性影響:
成功備份第一個啟動分割區中的所有資料後,應在其上重新安裝/重新映像 Windows,以便還原所有 Windows 系統檔案和資料夾的正確擁有者和 NTFS 權限。