Permissões de arquivo e pasta não estão funcionando como esperado

Question

No meu PC com Windows 7, eu tenho uma conta de administrador e uma conta de usuário. Eu quero negar o acesso à conta de usuário, então eu clique com o botão direito na pasta, vá para a guia de segurança, selecione o usuário, clique em editar e negue controle total ou apenas leitura da pasta para esse usuário específico. Agora, quando eu quero acessar a pasta da conta de usuário, eu tenho que dar a senha da conta de administrador para prosseguir, mas o problema é que depois que eu recebo uma mensagem you must use the security tab to gain access . Por que é isso ? Como posso definir as permissões para que depois de dar a senha eu possa ter acesso total à pasta? Ou é assim que o arquivo & Trabalho de permissão de pasta em geral?

O problema pode ser também que eu não sei como File & A permissão de pasta funciona, mas imagino que, se eu definir a permissão de uma pasta para negar acesso a uma conta de usuário, esse usuário terá que fornecer a senha do administrador para poder visualizar o conteúdo da pasta. Então eu não entendo porque depois de dar a senha eu recebo a mensagem você deve usar a guia de segurança para obter acesso .

Minha conta de usuário não tem permissão para visualizar a pasta. Minha conta de administrador (SuperUser) tem o acesso completo -

Estaéamensagemquerecebodepoisqueeuforneçominhasenhadeadministrador

    

Answer 1

Se eu clicar com o botão direito do mouse na pasta e, em seguida, ir para a guia de segurança, clicar em editar e excluir a conta de usuário à qual gostaria de restringir o acesso, obtenho exatamente o que desejo. A conta de usuário pode acessar a pasta após a senha do administrador e nenhuma mensagem como a anterior é exibida. Mas depois de um acesso bem-sucedido à pasta em uma conta de usuário, repito as etapas novamente. @AthomSafe obrigado pelo comando elevado eu esqueci completamente sobre isso.

    

Answer 2

O Windows sempre usará o modelo de acesso menos privilegiado para solicitações de acesso. Então, pelo que posso reunir agora, você tem uma estrutura de herança que nega explicitamente o acesso do usuário a uma pasta.

O Windows vê essencialmente:

Não importa como você aninha ou ofusca o grupo de negação, o Windows negará ao usuário com base no menor privilégio atribuído.

Eu acredito que o problema que você está vendo é um subproduto disso. Quando você tenta abrir a pasta, ele deve dar uma negação simples (é estranho que ela indique ...?).

Mas mesmo depois de inserir a conta de administrador, você ainda está executando o Explorer como o usuário e não como o administrador.

No Linux, você pode fazer algo semelhante ao que você espera com o Sudo, mas o Windows UAC não é SUDO, apesar de algumas semelhanças operacionais que ele trata o token e acessa de forma diferente.

Soluções possíveis

• Desativar o UAC
• Altere suas configurações de acesso Negar para em branco.