使用 Windows Vista。限制对整个驱动器(不是 C Windows 驱动器)的访问的正确且最佳方法是什么全部除某些特定用户之外的用户(遵守最小特权原则)?
当我查看驱动器属性的“安全”选项卡时,我看到:
群组或用户名:
Authenticated Users
SYSTEM
Administrators (MyComputer\Administrators)
Users (MyComputer\Users)
答案1
删除“经过身份验证的用户”和“用户”并添加您想要授予访问权限的组或用户名。
如果驱动器上已经有现有文件,您可能需要使用“用从该对象继承的权限替换所有子对象权限”选项,以便赋予它们相同的限制。
这不会阻止有权访问该驱动器的人更改自己文件的权限以授予其他人访问权限。