ограничение доступа к диску объемов даже для администратора считает окна
Я запускаю Windows 7 x64.
Я совместно использую свой ПК с братом, который играет в большое количество игр и выполняет все виды сомнительных программ, которые могли бы иметь троянцев и т.д. Для большого количества того программного обеспечения нужны административные привилегии установить/выполнить, особенно игры. Я хочу, чтобы он играл в игры на своем собственном диске, не повреждая/повреждая мои диски (который уже произошел дважды).
Действительно ли возможно полностью ограничить доступ или к папкам или ко всем объемам / диски к processes выполнение с admin privileges?? И admin users?
Я не слишком доволен хождением путем шифрования, поскольку будет невозможно получить доступ к данным без Win7, и также, его трудоемкое - у меня есть несколько больших дисков.
Я не возражаю выполнять две копии Win7 в отдельных разделах, пока администраторская учетная запись, и враждебные процессы в одном Windows не видят диски, доступные для другой копии Windows.
Спасибо.
2 ответа
У Вас действительно есть опции. Вам не могут понравиться они.
Физическое управление. Существуют заменяемые в горячем режиме отсеки для накопителей (который я упоминаю, потому что они разработаны для простоты swappability, не потому что Вы КОГДА-ЛИБО хотели бы подкачать их, в то время как машина работала), или Вы смогли находить физический коммутатор, который переключится между двумя жесткими дисками.... Я никогда не видел один, но я никогда не смотрел. В любом случае, если диск не присоединен к машине, он не может влиять на него, независимо от полномочий.
Шифрование. Можно использовать независимое от операционной системы шифрование как TrueCrypt. Трудоемкая часть является одноразовой (только для шифрования), и необходимо смочь дешифровать его позже, независимо от ОС, которую Вы используете. Я нашел, что зашифрованные жесткие диски не заметно влияют на производительность даже на ограниченном ЦП как ноутбук. Оборотная сторона этой опции является двукратной.
A. Так как жесткий диск все еще подключен, Ваш брат мог все еще повредить приложенный, зашифрованный диск.
B. Вы уязвимы для "Злой Девицы" нападение в ситуации, где Ваш брат получает сверхсложное шпионское ПО / вирусы.
Можно ограничить файлы и папки тем, которые имеют права администратора. Можно сделать это при помощи Windows Explorer. Щелкните правой кнопкой по файлу и перейдите к Свойствам, Настройкам безопасности. Добавьте Всех группа, если это уже не там. Затем нажмите Deny для каждого права, которое Вы хотите Отклонить.