Win 7，使用两个管理员保护文件夹

Question

我和朋友共用一台电脑，我们需要设置两个管理员帐户才能正常使用电脑。我们使用的是 Win 7。现在的问题是第一个管理员可以查看第二个管理员的文件夹内容，反之亦然。我知道我们可以简单地创建两个用户并设置文件夹权限，但我们需要管理员帐户才能正确管理电脑。有什么解决办法吗？

Answer 1

无论您如何设置权限，Windows 上的管理员始终可以访问任何文件。保护内容不被管理员访问的唯一方法是加密。

您可以使用第三方工具，例如TrueCrypt为所有“秘密文件”创建一个卷。

如果您只想使用 Windows 工具。您可以使用 Windows 内置的“加密文件系统 (EFS)”逐个文件进行加密。第一次使用时，会创建一个数字证书，您应该将其备份到安全的离线位置。如果您忘记了 Windows 密码或丢失了证书备份（或其密码），您将无法再自行访问文件。

与 TrueCrypt 相比，它的优点在于您无需输入密码即可使用文件，因为您的 Windows 帐户拥有您的证书。但是，尽管其他管理员看不到您的文件内容，但他们可以看到文件名并可以删除文件。

使用 TrueCrypt 时，其他管理员看不到文件名，但他们仍然可以删除包含所有数据的整个 True Crypto 卷。TrueCrypt 容器也更容易复制到其他计算机，因为您不必复制证书，并且可以将其存储在 FAT 格式的拇指驱动器上。EFS 文件仅适用于 NTFS。

在做出决定之前，您应该了解更多有关这些选项的信息并进行测试。