Como impedir que um usuário acesse uma pasta completamente no Windows 7

Question

Para experimentar configurações de segurança de pastas, na minha área de trabalho do Windows 7 Ultimate (independente) eu tenho dois usuários criados nela, ambos são administradores. User1 & User2. Eu quero ter certeza de que uma pasta que diz C: \ Temp criada pelo User2 só é acessível para o User2. Mesmo se o Usuário1 fizer login, ele não poderá acessá-lo.

Eu consegui parcialmente o seguinte

Faça o login como usuário2

Crie uma pasta com o nome digamos C: \ Temp

Acesse a propriedade e defina o proprietário como Usuário2 e também remova toda a herança

Agora atribua controle total ao User2 e negue ao Usuário1 todo o controle

Com isso, quando o Usuário1 efetua login, ele não pode acessar a pasta.

O cache é que o Usuário1 ainda pode ir para a propriedade, alterar a propriedade para o Usuário1 e, em seguida, ele pode acessar a pasta. O que estou perdendo aqui? Como posso impedir completamente que o User2 acesse C: \ Temp ou qualquer uma das suas configurações de permissões, apesar de ambos serem administradores?

Aqui estão capturas de tela relevantes do conjunto de permissões da pasta.

    

Answer 1

Missão impossível tanto quanto os usuários são administradores. IMHO, a única solução viável se você não puder evitar ter dois administradores, é configurar o contêiner VeraCrypt para o Usuário2 e ter certeza de que Usuário1 não pode se conectar remotamente ao PC enquanto o Usuário2 estiver trabalhando com o contêiner criptografado montado. O único ponto fraco nessa solução é que o Usuário1 pode excluir o contêiner criptografado do Usuário2, mas ainda assim, o conteúdo do contêiner não estará disponível para o Usuário1 (de causa se o Usuário2 definir uma senha strong)

    

Answer 2

Seu objetivo é impedir o acesso a uma pasta por qualquer outra pessoa, certo? A questão é, quantos problemas você quer passar para acessá-lo. Configurá-lo do jeito que você quer, se você puder, só exigiria seu logon. Você pode tentar criptografar as pastas.

    

Answer 3

este é o primeiro hit que você obtém se você usar o google "superadministrador"

link

experimente, há muito mais.

    

Answer 4

Eu não usei a função SUPER ADMINISTRATOR, mas ler algumas informações sobre isso pode conter a resposta para sua pergunta. Primeiro você deve ativá-lo e senha, então você pode ler para ver se você pode limitar a capacidade do administrador para alterar a propriedade. Isso significa que sua própria conta de administrador também será afetada.