我想将我的文件夹设为私密,这样只有使用我自己的帐户登录后才能访问它们,但其他本地帐户甚至管理员帐户都无法访问。
我有一台装有 Windows 8 Professional 的电脑。
我知道我可以设置文件夹的安全选项并拒绝已创建的任何其他帐户的完全控制访问权限。但由于还有其他管理员帐户,因此可以从那里创建新帐户,然后我的文件夹就可以从那里访问。
如果我拒绝所有管理员组的访问,那么甚至我自己也无法访问我的文件夹!
解决办法是什么?
答案1
答案2
您可以将文件的所有者更改为您自己,并在高级文件权限选项中删除(不是拒绝,而是删除)管理员权限,这样可以稍微增加他们的难度,但这只会阻止他们在不取得所有权的情况下访问文件。作为系统管理员,他们将能够取得文件的所有权,然后更改权限以再次授予自己权限。
值得注意的是,当您进行高级编辑时,这也会破坏该目录树上的权限继承。
答案3
管理员用户拥有取得所有权许可,这意味着他们可以所有权您的文件夹:
需要取得某个对象的所有权,但未被授予自由访问权。
此特权允许将所有者值仅设置为持有者可以合法分配为对象所有者的值。
用户权利:拥有文件或其他对象的所有权。
对象的所有者隐式拥有更改其访问控制列表(ACL),IE这安全Windows 资源管理器中的选项卡:
从那里他们可以授予你读访问您的文件夹。没有办法阻止行政人员从看到您的文件和文件夹。
但你可以阻止他们阅读
从Windows NT 3.51开始,Windows的NTFS就支持加密文件:
该文件使用受 Windows 密码保护的证书进行加密。只要您不向任何人透露您的密码,您的 EFS 加密文件就无法被查看。
我个人喜欢打开这个选项以不同的颜色显示加密或压缩的 NTFS 文件:
这样我就可以轻松地看到并确认它们已被加密: