Alterar privilégios do usuário Windows 7

Question

Como posso alterar os privilégios de usuário no Windows 7 Ultimate? Preciso que um usuário possa apenas executar o software instalado, escrever em sua própria pasta de documentos e não pode instalar outros programas.

    

Answer 1

Uma maneira que eu posso sugerir é configurar o usuário e "Assumir Propriedade" (ou adicionar propriedade) de várias pastas / arquivos / programas, mas manter-se como um usuário comum, para que eles não consigam instalar software adicional.

Veja como você pode adicionar um menu de contexto "Take Ownership": link

--- Informação bruta ---

Adicione o menu de contexto salvando como arquivo .Reg e, em seguida, execute.

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\*\shell\runas]
@="Take Ownership"
"NoWorkingDirectory"=""

[HKEY_CLASSES_ROOT\*\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"

[HKEY_CLASSES_ROOT\Directory\shell\runas]
@="Take Ownership"
"NoWorkingDirectory"=""

[HKEY_CLASSES_ROOT\Directory\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t"

Então, quando terminar de ajustar os privilégios / permissões, você poderá remover o menu de contexto executando isto:

Windows Registry Editor Version 5.00

[-HKEY_CLASSES_ROOT\*\shell\runas]

[-HKEY_CLASSES_ROOT\Directory\shell\runas]

    

Answer 2

Você precisará fazer algum googling para pesquisar a política de grupo local no Windows 7. Definir o usuário como um usuário padrão ajudaria a impedi-los de instalar aplicativos com o uso de restrições de diretivas de grupo e UAC.

Dois fatores precisam ser considerados ao restringir os direitos de acesso. O que o usuário permite fazer e o que é proibido ao usuário fazer?

Com base nesses critérios, você deve pesquisar quais permissões devem ser concedidas e negadas. Por exemplo, permitir que a permissão de leitura / gravação do usuário na pasta do documento permita que eles sejam salvos. Permitir que eles leiam apenas permissão para a área de trabalho, permitirá que eles vejam os ícones, mas não criem novos ícones. Seu tópico pode se tornar muito complicado, dependendo de quanto você deseja bloquear do usuário. Eu aconselharia testar uma configuração por vez conectada como usuário. Depois, siga em frente quando achar que funciona corretamente.