Impedir que usuários administradores leiam meus arquivos [duplicados]

Question

Meu tablet de superfície é compartilhado com um amigo. Ela usa uma conta separada, com direitos de administrador.

Sendo uma administradora, ela pode obter acesso a todos os meus arquivos. Até mesmo meus arquivos do OneDrive.

Acho que eu poderia seguir estas etapas para evitar isso (basicamente afirma que você precisará desativar o acesso para o administrador de destino), mas o mesmo cenário estará presente se eu fosse criar outra conta de administrador.

Você pode dizer "não faça o administrador", mas também não quero mexer nos arquivos pessoais dela.

De alguma forma isso parece uma falha de segurança ... ou estou enganado?

Existe alguma maneira de proteger arquivos privados de "olhos de administrador" por padrão?

    

Answer 1

Os administradores são apenas isso, eles administram o computador, acima dos usuários comuns.

A maneira correta seria fazer os dois usuários "limitados" - um para você, um para ela. Crie um terceiro usuário Administrativo que seja usado apenas para instalar programas e fazer alterações em todo o sistema. Você pode até configurar o Windows 8 Pro para permitir que usuários regulares instalem as atualizações do Windows! A MS Store pode ser acessada com usuários comuns.

Por que ela conseguiu acesso de administrador? É aí que está a falha, não no Windows. Só porque você não quer que isso seja a resposta (não tê-la como Admin) não significa que não seja a resposta correta.

    

Answer 2

Se você criptografar o arquivo ou arquivos que não deseja que ninguém mais acesse, esses arquivos só poderão ser abertos na sua conta. Os administradores só poderão ver os metadados sobre os arquivos, como o nome do arquivo, as datas de modificação, etc. Você deseja ter muito cuidado para não perder sua combinação de nome de usuário / senha ou nunca conseguirá abrir o arquivo. arquivo novamente.

Verifique se você está logado em sua conta e clique com o botão direito no arquivo ou nos arquivos e clique em "Propriedades", depois clique no botão "Avançado" e marque "Criptografar o conteúdo para proteger os dados". Em seguida, clique em Aplicar / OK. Os arquivos criptografados geralmente mudam de cor para verde, o que é normal.

Se você criptografar uma pasta, todos os novos arquivos criados nessa pasta também serão criptografados.

Você deve manter um backup não criptografado de todos os seus arquivos em um local separado, por precaução.

    

Answer 3

Seu dispositivo usa o NTFS - O Sistema de arquivos com criptografia (EFS) é um componente do NTFS e pode permitir que você criptografe seus arquivos. Não é algo que eu tenha olhado muito ou até mesmo tocado, mas você pode querer ler sobre isso.

Caso contrário, os usuários NÃO devem ter acesso de administrador - se ela for infectada com um vírus de criptografia, ela poderia facilmente infectar seus arquivos e arquivos de sistemas principais com direitos de administrador. Remover seus direitos não deve remover sua capacidade de acessar os arquivos de que precisa, a menos que tenha feito algo realmente bobo.