É possível bloquear uma conta de usuário em um laptop com Windows 7 ou Windows Vista para que não seja possível copiar arquivos dele? (por exemplo, desabilite todos os acessos à Internet, desabilite as portas USB ou, pelo menos, garanta que as unidades não possam ser montadas nelas, etc.).
Existe um procedimento publicado para fazer isso?
Além disso, se os arquivos são criptografados no disco usando a criptografia do Windows, o conhecimento da senha do usuário convidado no laptop é suficiente para acessar esses arquivos se o disco rígido estiver conectado a outro computador?
Eu percebo que um hacker sofisticado provavelmente pode conter praticamente qualquer medida de segurança. A intenção é impedir a cópia de arquivos do laptop por usuários avançados, não por hackers.
Em uma palavra, não.
Se você está certo com o bloqueio de toda a unidade, você pode ficar muito perto com a criptografia de toda a unidade. Sem isso, alguém sempre será capaz de puxar a unidade para fora da máquina e se conectar a outra usando ferramentas de recuperação de dados prontas para uso. Mesmo com criptografia de unidade inteira, é apenas uma questão de tempo com as ferramentas certas.
Uma unidade criptografada está o mais próxima possível. Todas as outras medidas são contornadas simplesmente removendo a unidade e instalando-a em outra máquina e, portanto, são simplesmente medidas de "bem-estar" e nada mais que um pequeno aborrecimento, mesmo para um "usuário experiente". Com a unidade conectada a outra máquina, não faz grande diferença se as senhas da conta do usuário na máquina original são ou não conhecidas da pessoa que deseja ler os dados.
Se você estiver preocupado com um usuário legítimo do laptop copiando dados dele, sugiro que uma abordagem técnica seja o caminho errado, porque o seu verdadeiro problema é de natureza humana e deve ser tratado apropriadamente.
Além da criptografia de disco inteiro e do bloqueio USB, você também precisará remover suas portas firewire (fisicamente - você não pode desativá-los o suficiente - portanto, remova-os ou preencha-os com epoxy ou similar) e desative a gravação de CD / DVD.
E você já pensou sobre o que um usuário pode fazer via e-mail, transferência de arquivos ... etc?