Eu quero perguntar a você, como evitar uma nova criação de pasta na área de trabalho para um usuário de conta limitada. Eu mudei a segurança e dei privilégio ao Administrador apenas para o drive C. Mas ainda é possível criar uma pasta ou arquivo na área de trabalho, mas nenhum outro lugar na unidade C. E, ao mesmo tempo, ao fazer o login como Administrador, deve ser possível criar arquivos e pastas normalmente.
Isso é normal, por padrão, os usuários recebem acesso de gravação à maioria de seus perfis de usuário, o que inclui% userprofile% \ Desktop. Grande parte do conteúdo de% userprofile% é modificável, mesmo quando o restante da unidade do sistema está bloqueado.
Esteja avisado: Os resultados podem se tornar imprevisíveis se você remover o acesso de gravação às partes erradas dos perfis dos usuários (como suas seções de registro).
O motivo pelo qual não é limitado para o perfil de usuários é porque nem todo diretório herda as permissões do seu diretório pai e por um bom motivo.
E quanto aos Meus Documentos e Favoritos, você deseja impedir que os usuários do limitador criem pastas em qualquer lugar dentro de seu perfil local?
Acredito que você precisará alterar as permissões nas pastas de perfil de usuário padrão. Defina o grupo de usuários ou a conta que você deseja limitar para ter somente acesso de leitura.
Para configurações específicas de usuário ou por usuário, acesse o diretório de perfil de cada pessoa e faça o mesmo.
E, como o Jason acima, você não quer limitar o diretório do perfil inteiro porque existem coisas escritas nesse diretório que são normais e esperadas sem comprometer a segurança.
Tags windows-xp