restringir el derecho de acceso del administrador de Windows

1

Tengo un inicio de sesión de administrador en una PC con Windows 7, quiero crear una carpeta para un usuario que no sea administrador y hacer que esta carpeta no sea visible para mí (administrador), ¿es posible? Si es así, ¿cómo lograr esto?

¡Gracias por leer esta publicación!

windows-7 user-accounts

1

La mejor manera de no ver una carpeta cuando usted es administrador es no mirar ... En serio, si es su computadora (usted es el administrador, eso lo convierte en "su" computadora según algunas definiciones) lo que está sucediendo que desea ¿Para no ver algo? ¿Quizás la otra persona con problemas de privacidad debería cifrar el directorio que no quiere que veas? Hay muchas utilidades (gratuitas) para lograrlo. Ver truecrypt.org por ejemplo.

— Floris

1

Estoy de acuerdo en que usar herramientas de cifrado de archivos o incluso EFS suena como si fuera una mejor opción. Dicho esto, puede otorgar a su cuenta que no sea de administrador todos los derechos para la carpeta y asignar denegar al grupo integrado de administradores. Esto debería engañar solo a los administradores de Greenhorn por ahí. Recibirán un mensaje de acceso denegado cuando intenten abrir la carpeta. Sin embargo, solo pueden abrir los permisos de seguridad y eliminar las ACE de denegación de la DACL (siempre que lo sepan) y obtener acceso.

¡Gracias por tus respuestas! Quiero hacer esto porque ese es mi PC de jefe, espero dejarlo manipular sus archivos lo más fácil posible, truecrypt puede ser difícil para él. No he intentado EFS, pero escuché de ppl que puede tener problemas con el problema de la copia de seguridad, por ejemplo. si el PC muere & amp; Clave perdida, los archivos están muertos, ¿es cierto?

¿Has intentado usar TrueCrypt? Es ridículamente fácil. "Incluso para un jefe". Si él puede iniciar sesión, puede usar TC.

— Floris

Sí, yo personalmente uso Truecrypt, creo que puede que no quiera montar el disco todos los días. ¿Hay herramientas aún más fáciles? ¡Gracias!

0

Después de pensarlo un poco más, estoy convencido de que crear una partición cifrada es el camino a seguir, y TrueCrypt Es una herramienta tan buena como cualquier otra. Esto se puede montar al inicio (solo si la persona correcta inicia sesión) para que el proceso sea transparente para el usuario deseado, y un administrador no puede acceder a los archivos a menos que tenga la contraseña. Lo único es que la persona que posee la partición cifrada es responsable de mantener una copia segura de la clave: la pierde y los datos no se pueden recuperar. Lo bueno de este enfoque es que el administrador puede hacer una copia de seguridad de los archivos a la perfección, ya que el hecho de que no pueda leer un archivo no significa que no pueda hacerlo. La partición es grande (para los no iniciados parece un archivo gigante, por lo que no es muy útil para copias de seguridad diferenciales).

— Floris
fuente

gracias por la inspiración de ambos, creo que auto mount at startup & amp; Dejarlo para que escriba passowrd es una buena idea. ¡Gracias!

Creo que es posible almacenar la contraseña en caché, de modo que cuando el usuario correcto inicia sesión, la unidad correcta se monta sin pedir más contraseñas. No estoy 100% seguro ya que no lo uso en mi máquina actual, por lo que no es una forma fácil de probar (pero eso es lo que obtuve de la documentación; lo he usado en el pasado pero nunca he intentado el montaje automático. No soy un jefe...).

— Floris