我想创建一个文件夹,只有首先接受 UAC 提示才能打开它或其内容。
我有一台个人电脑,我的帐户是管理员帐户,大多数程序都以我的用户身份运行,因此我想限制任何程序读取此文件夹的内容。为了实现这一点,我不想费力创建几个新用户或组,或更改我的用户权限。
我已设法将文件夹的权限更改为管理员,但 UAC 提示仅显示一次,因为当我允许访问时,它会自动将我的用户保存为具有权限。
答案1
这当然是可能的,但您不能使用 Windows 资源管理器访问此文件夹。正如您所发现的,它不会提升自身权限来访问文件夹,而是会更改文件夹权限。您无法使用 Windows 资源管理器实现所需的行为。
相反,您可以使用第三方 Windows 资源管理器替代品,例如 Double Commander,您可以手动以提升权限启动它。命令提示符和 PowerShell 也可以以提升权限启动。在此文件夹内容上运行的所有其他软件也必须以提升权限运行。
以高权限运行软件可能会带来安全风险。您只应在绝对必要时才这样做。
使用没有管理员权限的其他(服务)帐户是更好的解决方案。