Как ограничить доступ других пользователей (администраторов) к моему профилю?

У нас в нашем клубе есть компьютер с Windows 7 Professional, который может использовать каждый член клуба. И каждый имеет свою собственную учетную запись.

Эти учетные записи должны иметь административные привилегии, так как я хочу, чтобы все могли устанавливать любое программное обеспечение и использовать любую функцию, которую они хотят. Тем не менее, есть одна вещь, которую им не следует разрешать, т. Е. Просматривать профили других пользователей. Теперь, когда кто-либо отправляется в «c: \ Users (Любое имя пользователя)», появляется небольшое приглашение, что эта папка защищена и действительно ли вы хотите заглянуть внутрь. Просто нажмите «ok», чтобы получить доступ к любому профилю.

Я попытался отключить управление группой администраторов в групповых политиках, но это не повлияло. Как я могу эффективно запретить администраторам просматривать профили и документы друг друга?

  • Постепенная установка Outlook 2007 и 2010
  • Как полностью отключить сенсорный экран в Windows 7
  • Не удается удалить файл: система не может найти указанный файл
  • Объем компьютера падает при подключении USB-устройства
  • Как набрать французские акценты на английской клавиатуре с помощью «ALT»
  • Мой экран Lenovo IdeaPad потускнел
  • 1 ТБ hdd и нет места для создания раздела для Linux!
  • Windows - удалить пароль, используемый для подключения к общим дискам
  • 5 Solutions collect form web for “Как ограничить доступ других пользователей (администраторов) к моему профилю?”

    Вы не можете, это так просто.

    Попытайтесь изменить свою точку зрения: измените каждую учетную запись у обычных пользователей, затем дайте разрешение на установку программного обеспечения, тем самым удерживая свои полномочия супер-администратора!

    Вероятно, лучшим решением для каждого пользователя является шифрование их файлов с помощью EFS. Хотя вы не можете запретить другим администраторам перечислять содержимое каждой папки, EFS будет шифровать файлы там, где даже администратор не сможет их расшифровать, если только ему не была предоставлена ​​копия закрытого ключа или резервный сертификат.

    Поскольку группа «Администратор» встроена, вы не можете изменить разрешения для нее.

    Если вы хотите защитить файлы от других администраторов или ограничить их в spesific group, вы хотите использовать ACL. Но все администраторы могут владеть файлами. В политике домена или локальной безопасности изменение собственности на файлы разрешено для spesific group и их членов.

    Второй метод более плавный, но опасный. Если вы используете EFS, никто не может украсть, просмотреть, скопировать или использовать ваши файлы. Но вам все равно необходимо защитить сертификат efs и скрыть его в безопасном / личном месте.

    Плюс, если у учетной записи администратора есть разрешение агента восстановления EFS, он может расшифровать ваши файлы ..

    Вы можете изменить право собственности на свою папку на свой собственный (удалить всех других пользователей).

    Но трюк только предотвращает других администраторов, пока они не сохраняют право собственности. Если они не знают, как изменить право собственности, вы в безопасности.

    Interesting Posts

    Как правильно очистить клавиатуру ноутбука Acer после разлива?

    Доступен ли Workbook.FileFormat для пользовательского интерфейса Excel (в частности, когда тип файла не может быть сохранен)

    Snow Leopard скрывает полосу прокрутки в терминале?

    Как я могу получить нумерацию страниц Word для начала на третьей странице, чтобы она отображалась в TOC как страница 1

    Как остановить Mail.app в Lion, создав папку архива для архивирования в Gmail?

    Существует ли структура URI для запуска приложений Windows Store из браузера?

    Происходит сбой Windows Explorer при открытии USB или сетевого диска

    Изменение HTTP_ACCEPT_LANGUAGE

    Графика Коррупция даже во время загрузки, затем после 2 неудачных перезагрузок она говорит, что BOOTMGR отсутствует

    Скопировать всю иерархию файловой системы с одного диска на другой

    Dnsmasq не работает, чтобы указывать локальные адреса на 127.0.0.1

    Не удалось обмениваться Интернетом, используя HOSTEDNETWORK после установки AVAST недавно

    Загрузочный киоск на уровне 99%

    Размытие изображения в Word 2013, когда оно было размещено

    Какие команды для tc-формирования, очереди и планирования?

    Давайте будем гением компьютера.