如何使 Windows 8 上的其他管理员帐户无法访问我的文件夹?

如何使 Windows 8 上的其他管理员帐户无法访问我的文件夹?

我想将我的文件夹设为私密,这样只有使用我自己的帐户登录后才能访问它们,但其他本地帐户甚至管理员帐户都无法访问。

我有一台装有 Windows 8 Professional 的电脑。

我知道我可以设置文件夹的安全选项并拒绝已创建的任何其他帐户的完全控制访问权限。但由于还有其他管理员帐户,因此可以从那里创建新帐户,然后我的文件夹就可以从那里访问。

如果我拒绝所有管理员组的访问,那么甚至我自己也无法访问我的文件夹!

解决办法是什么?

答案1

在 Windows 生态系统中,永远没有办法阻止管理员访问您的文件,尤其是当他们可以物理访问机器时。试图阻止管理员访问是失去对自己文件的访问权限的好方法。

而是寻找外部加密解决方案,例如Truecrypt甚至前列腺素/前列腺素。MS EFS 可以发挥很大作用,但如果另一个用户可以导出你的证书,对于您的用例来说,它完全没有价值。

答案2

您可以将文件的所有者更改为您自己,并在高级文件权限选项中删除(不是拒绝,而是删除)管理员权限,这样可以稍微增加他们的难度,但这只会阻止他们在不取得所有权的情况下访问文件。作为系统管理员,他们将能够取得文件的所有权,然后更改权限以再次授予自己权限。

值得注意的是,当您进行高级编辑时,这也会破坏该目录树上的权限继承。

答案3

管理员用户拥有取得所有权许可,这意味着他们可以所有权您的文件夹:

需要取得某个对象的所有权,但未被授予自由访问权。

此特权允许将所有者值仅设置为持有者可以合法分配为对象所有者的值。

用户权利:拥有文件或其他对象的所有权。

对象的所有者隐式拥有更改其访问控制列表(ACL),IE安全Windows 资源管理器中的选项卡:

在此处输入图片描述

从那里他们可以授予你访问您的文件夹。没有办法阻止行政人员看到您的文件和文件夹。

但你可以阻止他们阅读

从Windows NT 3.51开始,Windows的NTFS就支持加密文件:

在此处输入图片描述

该文件使用受 Windows 密码保护的证书进行加密。只要您不向任何人透露您的密码,您的 EFS 加密文件就无法被查看。

我个人喜欢打开这个选项以不同的颜色显示加密或压缩的 NTFS 文件

在此处输入图片描述

这样我就可以轻松地看到并确认它们已被加密:

在此处输入图片描述

相关内容