Como posso restringir um usuário de todas as partições de unidade, exceto uma específica (e ainda usar o computador)?

Question

Eu tenho um laptop que meu irmão quer usar algumas vezes.

Eu tenho uma senha na minha conta de usuário e documentos importantes da escola / trabalho que eu não quero que ele toque, e eu não quero que ele instale qualquer software desagradável. Eu criei um usuário para que ele tenha uma conta, mas eu não quero dar a ele acesso ao meu disco rígido.

Posso criar uma partição (digamos, 30 GB fora do disco rígido de 750 GB) e restringir sua conta a usar apenas essa partição, sem afetar sua capacidade de usar o computador?

    

Answer 1

A maioria dos sistemas operacionais suporta alguma forma de cotas de disco e todos os sistemas atuais (em uso comum) suportam permissões.

Para usar cotas, você pode defini-las por usuário no disco ou na partição. No Windows, as configurações podem ser acessadas clicando com o botão direito do mouse em um disco em Meu computador. Este não é o melhor caminho, no entanto.

O uso de permissões para restringir o usuário provavelmente será mais útil. Forneça uma conta de usuário limitada e remova as permissões de leitura para esse usuário em quaisquer diretórios ou arquivos que eles não precisem acessar. Eles precisarão de algumas permissões para os diretórios do sistema, pelo menos para ler arquivos, e provavelmente devem ter permissões completas para sua partição. Eles certamente não devem ter permissões (ler, escrever ou executar) para sua partição e diretório pessoal.

    

Answer 2

Dependendo da distribuição dos seus arquivos pessoais, pode ser mais fácil criar uma partição para você mesmo e criptografá-la com algo como truecrypt

    

Answer 3

The OP could just make a limited user account (Can't install software) and make sure all of the "personal" type files are under the OPs account profile root. As long as the box "keep my files private" is selected, the "rogue" user can't install software or see the files. – C0D3M0NK3Y 1 hour ago

That's going to be difficult to balance. You could go digging into the group policy editor (gpedit.msc) and completely design a security profile that fits your needs. I, however, am not a Windows user and thus not intimate enough with the OS to explain how off the top of my head. I don't even own a Windows box. Sorry about that. Look here en.wikipedia.org/wiki/Group_Policy and search on the MS website for more info such as social.technet.microsoft.com/Search/… – C0D3M0NK3Y 45 mins ago

If you really want complete separation, just create an additional partition and install a completely separate copy of Windows. Then he has his own environment to work out of. – C0D3M0NK3Y 42 mins ago

But it is possible, is that what your telling me C0D? – Robsta 7 mins ago

Os comentários acima são apenas para fins de arquivamento.

Sim, é possível instalar outra cópia do Windows em uma partição separada. Você vai acabar com um pequeno menu quando você inicializar a sua máquina para que você possa escolher qual a cópia para arrancar. Basta criá-lo sua própria partição e fazer a instalação da mesma forma que você faria em qualquer outro momento. Isso provavelmente não funcionará com um disco de instalação OEM no entanto. Você precisará de uma cópia de varejo típica do Windows. Outra idéia é criar sua própria partição e colocar o Ubuntu nela. Dessa forma você pode protegê-lo de si mesmo, no que diz respeito a Spyware / Malware / Viruses etc. Espero que isso ajude! : P