Como posso bloquear o acesso à unidade em um computador?

Question

Atualmente, estou em um lugar distante, longe de casa, onde tenho meu lindo animal de um computador que hospeda tantos jogos, softwares, músicas e ... coisas confidenciais (algumas relacionadas à minha empresa) em unidades diferentes. Eu também tenho acesso remoto a esse computador.

O problema está na forma da minha prima adolescente que está em casa para as férias em dois dias; Eu não quero que ele acesse nada. Ele tem uma tendência a pensar em si mesmo como um "guru" e "consertar" todos os computadores com os quais entra em contato - ao reinstalar o SO para "acelerar as coisas" e instalar muitos jogos indesejados, etc.

Eu tenho dois drives - C: e D: - 250GB cada. Eu poderia facilmente acessar a máquina remotamente e definir uma senha em minha única conta, mas conhecê-lo, ele irá formatar minha unidade C: e instalar o Ubuntu, ainda tendo acesso à unidade D: (NÃO! Eu não estou inventando isso. já fez isso antes).

Como posso bloquear minhas unidades para que ele não seja capaz de formatar, fdisk, instalar outro SO ou fazer alguma coisa?

Estou executando o Windows 7 Ultimate de 64 bits.

    

Answer 1

Se ele está disposto a ir tão longe a ponto de instalar um novo sistema operacional, praticamente tudo que você pode fazer (além de tornar o computador fisicamente inacessível para ele) é configurar o BIOS para inicializar apenas a partir do disco rígido (não do CD / DVD / USB) e defina uma senha do BIOS para que ele não possa alterar as configurações de inicialização. Em seguida, defina uma senha na sua conta e você deve definir [1].

Infelizmente, alterar as configurações do BIOS requer acesso ao console no momento da inicialização, portanto, você provavelmente não poderá fazer isso remotamente, a menos que tenha um KVM habilitado para rede ou um console serial conectado à máquina.

Existe alguém disponível em casa que você pode pedir para bloquear o computador em algum lugar onde ele não será capaz de encontrá-lo? Ou existe alguma maneira de você conseguir convencê-lo de que mexer no seu computador seria uma Idéia Muito Ruim, resultando em consequências legais e / ou dolorosas?

[1] A menos que ele abra o caso e redefina o BIOS para o padrão de fábrica ... A regra geral é que, contra um atacante habilidoso e determinado, se eles tiverem acesso físico ao hardware, é Game Over. Mas há uma chance de ele não saber como redefinir um BIOS ou se recusar a descobrir o caso da máquina de outra pessoa.