Удаление привилегий и доступа к пользователям в Windows 10

Question

Я новичок в системном администрировании, поэтому, пожалуйста, потерпите меня. У меня ноутбук Lenovo под управлением Windows 10. На машине находится очень конфиденциальная информация (медиа-файлы), которую нужно отредактировать другому пользователю. Тем не менее, мне нужно:-

а. Отключите все внешние накопители (USB, DVD и т.д.), Но все же разрешите пользователю использовать USB-мыши и другие устройства ввода.

б. Запретить любой доступ к сети (как LAN, так и Интернет)

с. Запретить пользователю вмешиваться в эти настройки безопасности.

1. Как мне выполнить вышеупомянутое в Windows 10?

2. Нужно ли принимать какие-либо другие меры безопасности, такие как шифрование? Bitlocker не вариант из-за конфигурации моей реализации Windows 10. Будет ли шифрование жесткого диска (скажем, VeraCrypt) обеспечивать безопасность моих данных, даже если они будут украдены?

3. Должен ли я изменить какие-либо настройки BOOT/BIOS для того, чтобы у меня был необходимый эффект «воздушной щели» для конкретного пользователя?

РЕДАКТИРОВАТЬ: я не могу установить gpedit.msc с помощью инструкций, доступных на этом сайте Windows Starter Edition, Home и Home Premium не включают gpedit, как мне его установить?

Итак, редактирование реестра - мой выбор?

Answer 1

Мы всегда рады помочь, но у вас есть несколько взаимосвязанных вопросов. Соответственно, было бы разумно задавать разные вопросы, а не что-то настолько широкое по своему охвату.

Тем временем я определенно могу помочь вам с одним из них: это машина с Windows 10 Professional (или Enterprise)? Если это так, вы можете использовать редактор локальной групповой политики, чтобы отключить внешний носитель. Найдите gpedit.msc с повышенными правами и перейдите к следующему:

Computer Configuration\Administrative Templates\System\Removable Storage Access

Там вы увидите несколько параметров, которые вы можете включить, которые связаны с отключением доступа к съемному хранилищу. Если вы хотите реализовать это для всех из них, включите следующее:

All Removable Storage classes: Deny all access

После включения доступ к внешнему хранилищу USB и DVD будет отключен, но пользователь по-прежнему сможет использовать мышь и клавиатуру USB. Если они не администраторы, они не смогут изменить эти настройки.

Если это Windows 10 Home, вы сможете достичь тех же результатов, изменив реестр:

1. Найдите regedit с повышенными привилегиями и перейдите к следующему:

   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices
   

2. ПРИМЕЧАНИЕ. Если RemovableStorageDevices отсутствует на левой панели, щелкните правой кнопкой мыши Windows и выберите « Создать и ключ». Введите RemovableStorageDevices и нажмите Enter.

3. На правой панели RemovableStorageDevices щелкните правой кнопкой мыши пустую область, выберите « Создать» и « DWORD (32-разрядное) значение», введите « Deny_All» и нажмите клавишу « Ввод».

4. Щелкните правой кнопкой мыши на Deny_All и выберите Modify.

5. Введите 1 и нажмите кнопку ОК.

   

6. Закройте regedit соответственно.

(Источник)