Как я могу ограничить пользователя от всех, кроме одного конкретного раздела диска (но все еще использовать компьютер)?

Question

У меня есть ноутбук, который иногда хочет использовать мой брат.

У меня есть пароль в моей учетной записи пользователя и важные школьные / рабочие документы, которые я не хочу, чтобы он трогал, и я не хочу, чтобы он устанавливал какие-либо вредоносные программы. Я создал пользователя, чтобы у него была учетная запись, но я не хочу предоставлять ему доступ к моему жесткому диску.

Могу ли я создать раздел (скажем, 30 ГБ на жестком диске емкостью 750 ГБ) и ограничить его учетную запись для использования только этого раздела, не влияя на его способность использовать компьютер?

Answer 1

Большинство операционных систем поддерживают некоторые формы дисковых квот, и все текущие системы (в общем пользовании) поддерживают разрешения.

Чтобы использовать квоты, вы можете установить их для каждого пользователя на диске или в разделе. В Windows к настройкам можно получить доступ, щелкнув правой кнопкой мыши диск в «Мой компьютер». Однако это не лучший способ.

Использование разрешений для ограничения пользователей, вероятно, будет более полезным. Предоставьте ограниченную учетную запись пользователя и удалите разрешения на чтение для этого пользователя в любых каталогах или файлах, к которым он не имеет доступа. Им потребуются некоторые разрешения для системных каталогов, по крайней мере, для чтения файлов, и, вероятно, они должны иметь полные разрешения для своего раздела. У них, разумеется, не должно быть никаких прав (для чтения, записи или выполнения) для вашего раздела и домашнего каталога.

Answer 2

В зависимости от того, насколько распространены ваши личные файлы, может быть немного проще создать раздел для себя и зашифровать его чем-то вроде truecrypt

Answer 3

OP может просто создать ограниченную учетную запись пользователя (не может установить программное обеспечение) и убедиться, что все файлы "личного" типа находятся в корне профиля учетной записи OPs. Пока установлен флажок "держать мои файлы в секрете", "мошеннический" пользователь не может устанавливать программное обеспечение или просматривать файлы. - C0D3M0NK3Y 1 час назад

Это будет трудно сбалансировать. Вы можете покопаться в редакторе групповой политики (gpedit.msc) и полностью спроектировать профиль безопасности, который соответствует вашим потребностям. Я, однако, не пользователь Windows и, следовательно, недостаточно знаком с ОС, чтобы объяснить, как это происходит. У меня даже нет коробки с Windows. Извини за это. Посмотрите здесь en.wikipedia.org/wiki/Group_Policy и найдите на веб-сайте MS дополнительную информацию, например, social.technet.microsoft.com/Search/… - C0D3M0NK3Y 45 минут назад.

Если вы действительно хотите полное разделение, просто создайте дополнительный раздел и установите полностью отдельную копию Windows. Тогда у него есть своя собственная среда для работы. - C0D3M0NK3Y 42 мин. Назад

Но это возможно, это то, что вы говорите мне C0D? - Робста 7 минут назад

Комментарии выше предназначены только для архивных целей.

Да, можно установить еще одну копию Windows в отдельный раздел. При загрузке компьютера у вас будет небольшое меню, чтобы вы могли выбрать, в какую копию загружаться. Просто создайте ему свой собственный раздел и выполните установку так же, как и в любой другой раз. Однако, скорее всего, это не будет работать с установочным диском OEM. Вам понадобится типичная розничная копия Windows. Другая идея состоит в том, чтобы создать ему свой собственный раздел и поставить на него Ubuntu. Таким образом, вы можете защитить его от себя, в отношении шпионских программ / вредоносных программ / вирусов и т.д. Надеюсь, это поможет! :П