Windows 10 帐户在配置文件之外无写访问权限

Question

有没有办法创建一个在其自己的用户配置文件之外没有写权限的 Windows 10 用户帐户？

我创建了 Firefox 帐户使用单独的账户运行 Firefox。

我只把它放在来宾组中，但 Firefox 仍然可以写入驱动器 D:（我猜是通过经过身份验证的用户权限）

Answer 1

这不是创建用户的方式，而是设置 NTFS 权限的方式。你可以

• 替换权限已认证用户更严格的组或
• 只需添加否定单个 Firefox 用户的权限，因为拒绝总是会覆盖任何允许。

请注意，这可能会导致其他问题，例如，您将无法将文件从互联网保存到此用户无权访问的位置。这也不适合商业环境。链接问题中的想法从未被宣传为最佳实践，而确切的问题“如何”得到了回答。

还要注意，这个问题是 2014 年的。自那时起，Firefox决定恢复沙盒，提高安全性流程模型。