Я не вижу смысла в отказе в полных правах доступа к папке, если кто-то может войти и сделать себя владельцем папки и позволить себе полный контроль.
Я проверил это, отказавшись от прав полного доступа к папке на USB, затем подключил USB к другому компьютеру, и, хотя есть первоначальное предупреждение о том, что доступ к папке запрещен, для перехода к свойствам потребовалась всего одна минута и взять под контроль всю папку.
Есть ли способ предотвратить это?
Нет способа сделать это на вашей флешке, но в операционной системе компьютеров, которые собираются получить доступ к флешке. Обратите внимание, что разрешения NTFS предназначены для изолированных и управляемых сред, где все пользователи не имеют повышенных привилегий. Например, в Windows есть политика:
Computer Configuration > Windows Settings > Security Settings> Local Policies > User Right Assignment
называется взять на себя ответственность за файлы и папки и группа администраторов предоставляется это право по умолчанию. Если вы удалите администраторов, то ни один администратор не сможет стать владельцем файлов и папок, на которые у него нет явного разрешения. Но, как вы, возможно, знаете, это зависит от компьютера, и доступ к флешке с другого компьютера все еще позволяет администраторам вступать во владение файлами и папками, на которые у них нет явного разрешения или им явно отказано в доступе.
Существует несколько способов защитить папку на USB-диске. Все методы используют пароль.
Заархивируйте папку, используя zip или 7-zip с паролем.
Установите на диск портативную версию VeraCrypt и создайте защищенный паролем файл, который будет выглядеть как другой диск (Учебник для начинающих).
Если вы используете Windows Professional или Enterprise, у вас также есть доступ к встроенному шифрованию Windows:BitLocker и Шифрованная файловая система.