Usando o Windows Vista. Qual é a maneira correta e melhor de limitar o acesso a uma unidade inteira (não à unidade C do Windows) para todos usuários, exceto certos usuários especificados (aderindo ao princípio do menor privilégio)?
Quando olho na guia Segurança das propriedades da unidade, vejo:
Grupo ou nomes de usuário:
Authenticated Users
SYSTEM
Administrators (MyComputer\Administrators)
Users (MyComputer\Users)
Remova "Usuários autenticados" e "Usuários" e adicione o grupo ou os nomes de usuários que você deseja acessar.
Se já houver arquivos na unidade, convém usar a opção "Substituir permissões de objeto filho com permissões herdáveis deste objeto" para fornecer as mesmas restrições.
Isso não impedirá que as pessoas com acesso à unidade alterem as permissões em seus próprios arquivos para conceder acesso a outras pessoas.