Защита одной учетной записи пользователя Windows
Существуют ли способы защиты учетной записи одного пользователя на компьютере под управлением Windows 7? Под безопасностью я подразумеваю защиту папки пользователя от доступа других пользователей на компьютере и, возможно, от внешнего осмотра (например, если кто-то подключает жесткий диск извне).
2 ответа
Обычно в Windows 7 папка пользователя не доступна другим пользователям, если у них нет прав администратора. Вы не можете заблокировать доступ администратора или владение им, потому что в противном случае вы рискуете сделать файлы недоступными. Но если другие пользователи являются обычными пользователями, они не могут видеть папки / файлы друг друга, если пользователь явно не предоставил доступ к общей папке.
На самом деле в Windows 7 по умолчанию у вас даже нет полных прав на все, что находится под вашей структурой профиля.
Но если вы хотите заблокировать его больше, вы можете установить ACL в этом дереве папок, чтобы предоставить права только для отдельного пользователя (кроме администраторов), т.е.
чтобы удалить "Users" и добавить "whoisit", вы должны использовать следующие команды:
icacls c:\users\whoisit /inheritance: d
icacls c:\users\whoisit /grant:r "whoisit": (oi)(ci)F
icacls c:\users\whoisit /remove "users"
Первая строка устанавливает наследование. Вторая строка предоставляет права "whoisit", заменяя, а не добавляя устанавливаемые разрешения, и используя наследование. Третья строка удаляет "пользователи", блокируя всех остальных обычных пользователей (что может даже не понадобиться).
Обратите внимание, что домашние выпуски Windows, как правило, не позволяют ограничивать общий доступ таким же образом.
Измените права доступа к файлу, как в http://answers.microsoft.com/en-us/windows/forum/windows_7-security/how-do-i-get-round-windows-7s-file-permissions/d048994f-7a95-469d-b2f5-b334b236a5e3 объяснил
Другими способами являются использование политик, блокирование всего доступа с помощью брандмауэра или наличие только одного пользователя;)