Eu quero tornar minhas pastas privadas, para que elas só possam ser acessadas depois de fazer login com minha própria conta, mas ficarem inacessíveis por outras contas locais, até mesmo pelas contas de administrador.
Eu tenho um PC com o Windows 8 Professional.
Eu sei que posso definir as opções de segurança para uma pasta e negar o acesso de controle total a qualquer outra conta já criada. Mas como existem outras contas de Administrador, novas contas podem ser criadas a partir daí e então minha pasta estará acessível a partir daí.
E se eu negar o acesso a todos os grupos de administradores, mesmo eu mesmo não terei acesso à minha pasta!
Qual é a solução?
dentro do ecossistema do Windows, NUNCA existe uma maneira de manter um administrador fora de seus arquivos, especialmente se eles tiverem acesso físico à máquina. Tentar manter os administradores fora é uma boa maneira de perder o acesso aos seus próprios arquivos.
veja uma solução de criptografia externa como Truecrypt ou mesmo PGP / GPG . O MS EFS ajuda muito, mas se outro usuário puder exportar seu certificado , é completamente inútil para o seu usecase.
Você pode dificultar um pouco mais para eles alterando o proprietário do arquivo para você e removendo (não negue, mas remova) a permissão do Administrador nas opções avançadas de permissões de arquivo, mas isso só impedirá que eles sejam capazes de acesse o arquivo sem assumir a propriedade. Como administrador do sistema, eles poderão apropriar-se do arquivo e, em seguida, alterar as permissões para conceder permissões novamente.
Vale a pena notar que isso também quebrará a herança de permissões nessa árvore de diretórios no ponto em que você faz sua edição avançada.