☰

更改用户权限 Windows 7

tag-icon • tag-icon windows-7 privileges
更改用户权限 Windows 7

如何在 Windows 7 Ultimate 中更改用户权限？我需要用户只能执行已安装的软件，在自己的文档文件夹中写入，而不能安装其他程序。

答案1

我建议的一种方法是设置用户并“获取所有权”（或添加所有权）各种文件夹/文件/程序，但保留为普通用户，以便他们无法安装其他软件。

添加“取得所有权”上下文菜单的方法如下： http://www.howtogeek.com/howto/windows-vista/add-take-ownership-to-explorer-right-click-menu-in-vista/

--- 原始信息 ---

通过保存为 .Reg 文件添加上下文菜单，然后执行。

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\*\shell\runas]
@="Take Ownership"
"NoWorkingDirectory"=""

[HKEY_CLASSES_ROOT\*\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"

[HKEY_CLASSES_ROOT\Directory\shell\runas]
@="Take Ownership"
"NoWorkingDirectory"=""

[HKEY_CLASSES_ROOT\Directory\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t"

然后，当您完成调整权限/权限后，您可以通过运行以下命令删除上下文菜单：

Windows Registry Editor Version 5.00

[-HKEY_CLASSES_ROOT\*\shell\runas]

[-HKEY_CLASSES_ROOT\Directory\shell\runas]

答案2

您需要进行一些谷歌搜索来查找 Windows 7 上的本地组策略。将用户设置为标准用户将有助于阻止他们使用 UAC 和组策略限制安装应用程序。

限制访问权限时需要考虑两个因素。允许用户做什么以及禁止用户做什么。

根据该标准，您应该研究应授予和拒绝哪些权限。例如，允许用户对其文档文件夹的读/写权限将允许他们保存。允许他们对桌面的只读权限将允许他们查看图标但不能创建任何新图标。您的主题可能会变得非常复杂，具体取决于您希望对用户锁定的程度。我建议以用户身份登录时一次测试一个设置。然后当您觉得它正常工作时继续。

相关内容