Создать новую личную папку

Question

Я прочитал статью ZDnet о том, как не перемещать каталоги профиля пользователя на другой диск, и я вижу, что логика не слишком далеко выходит за рамки того, что рекомендует Microsoft.

Тем не менее, я хотел бы создать отдельные папки на новом большом диске, который каждый пользователь может поддерживать в частном порядке, как если бы это был каталог его профиля. Я бы, вероятно, даже следовал рекомендациям этой статьи и переместил бы расположение некоторых "волшебных" папок, таких как « Downloads , « Desktop и т. П., В эту новую папку, скажем, на диск D

В настоящее время, если я создаю новую папку, скажем, D:\Users\user1 как user1 затем войдите как user2 я все еще могу перейти в D:\Users\user1 и увидеть все файлы там, в отличие от перехода в C:\Users\user1 , Я хотел бы воссоздать эту неспособность перемещаться внутри. В контексте * nix я бы удалил биты чтения и выполнения в каталоге для other и / или group , но я не уверен, что это правильный / лучший способ сделать это на диске NTFS под Windows

Answer 1

Это довольно легко сделать.

Щелкните правой кнопкой мыши D:\Users\user1 и выберите Свойства. Затем выберите вкладку «Безопасность». Это покажет вам группы и имена пользователей тех, кто имеет разрешение на эту папку в верхней половине диалогового окна. Вы можете нажать Редактировать, чтобы изменить эти записи. Добавьте пользователя, который будет иметь доступ к этой папке. Дайте им полный контроль. Вы должны покинуть Систему, но удалить все, что видите. Система позволяет запускать процессы Window в этой папке. Это ограничит доступ к этому пользователю и самой Windows. Применить, и он спросит, хотите ли вы сделать это для всех подпапок и файлов, что вы должны.

Теперь вот кикер, любой, кто является администратором на машине, все же может получить доступ к этой папке. Ключевое слово здесь - выгода, есть процесс к нему, и он оставляет след, если они это сделали. Вы можете сделать еще один шаг и использовать шифрование папок, но это выходит за рамки вопроса.