Как выполнить резервное копирование нескольких пользователей, используя учетную запись system/admin в Windows 10? (Cryptolocker обороны)

Question

У меня три обычные учетные записи в Windows 10 и одна учетная запись администратора. Я хочу выполнить резервное копирование файлов трех обычных пользователей на внешний диск, но хочу, чтобы резервная копия запускалась от имени администратора. (Таким образом, я думаю, что если пользователь получит криптоблокирующую вредоносную программу, у нее не будет разрешения на запись в резервную копию пользователя.)

В Windows 7 я бы запустил Windows Backup от имени администратора. В Windows 10 похоже, что я должен войти в систему как каждый пользователь и включить резервное копирование истории файлов. Какую учетную запись пользователя будет выполнять этот процесс резервного копирования?

Answer 1

Процесс резервного копирования (Служба истории файлов или fhsvc) для самой истории файлов выполняется как NT AUTHORITY\SYSTEM но для фактического копирования файлов на диск file history этот процесс олицетворяет пользователя.

Таким образом, один процесс резервного копирования может копировать файлы для многих пользователей, соблюдая права доступа к файлам для каждого пользователя.

Таким образом, вашему обычному пользователю необходимы разрешения на запись для местоположения истории файлов, иначе файлы не могут быть скопированы туда. Это также означает, что что-то вроде CryptoLocker имеет доступ на запись в вашу историю файлов.

Как использование разных учетных записей пользователей - хорошая идея, история файлов Windows в настоящее время не защищает от CryptoLocker.

Я написал пост о том, как я справляюсь с этой проблемой: Защитите локальную резервную копию файла от Ransomware.