Запретить администраторам читать мои файлы

Question

Моя поверхность планшета поделилась с другом. Она использует отдельный аккаунт с правами администратора.

Будучи администратором, она может получить доступ ко всем моим файлам. Даже мои файлы OneDrive.

Я думаю, что я мог бы выполнить эти шаги, чтобы предотвратить это (в основном это говорит о том, что вам нужно отключить доступ для целевого администратора), но тот же сценарий будет присутствовать, если я создам другую учетную запись администратора.

Можно сказать «не делай ее администратором», но я также не хочу связываться с ее личными файлами.

Каким-то образом это выглядит как недостаток безопасности ... или я ошибаюсь?

Есть ли способ защитить личные файлы от "глаз администратора" по умолчанию?

Answer 1

Администраторы просто управляют компьютером выше обычных пользователей.

Правильным способом было бы сделать двух "ограниченных" пользователей - один для вас, другой для нее. Создайте третьего Административного пользователя, который будет использоваться только для установки программ и внесения изменений в масштабе всей системы. Вы даже можете настроить Windows 8 Pro, чтобы позволить обычным пользователям устанавливать обновления Windows! Доступ к магазину MS можно получить с обычными пользователями.

Почему она получила доступ администратора? Вот где недостаток, а не с Windows. Тот факт, что вы не хотите, чтобы это был ответ (не имея права быть ее администратором), не означает, что это неправильный ответ.

Answer 2

Если вы зашифруете файл или файлы, к которым никто другой не имеет доступа, эти файлы можно открыть только из вашей учетной записи. Администраторы смогут видеть только метаданные о файлах, такие как имя файла, дата создания, изменения и т.д. Вы хотите быть ОЧЕНЬ осторожными, чтобы не потерять комбинацию имени пользователя и пароля, иначе вы никогда не сможете открыть файл снова.

Убедитесь, что вы вошли под своей учетной записью, щелкните правой кнопкой мыши файл или файлы и выберите "Свойства", затем нажмите кнопку "Дополнительно" и установите флажок "Шифровать содержимое для защиты данных". Затем нажмите Применить / ОК. Зашифрованные файлы обычно меняют цвет на зеленый, это нормально.

Если вы зашифруете папку, то любые новые файлы, которые вы создаете в этой папке, также будут зашифрованы.

На всякий случай вы должны хранить незашифрованную резервную копию всех ваших файлов в отдельном месте.

Answer 3

Ваше устройство использует NTFS. Шифрованная файловая система (EFS) является компонентом NTFS и может позволить вам шифровать файлы. Это не то, что я много изучал или даже играл, но вы можете прочитать об этом.

В противном случае пользователи НЕ должны иметь права администратора - если она заразится вирусом шифрования, она может легко заразить ваши файлы и ключевые системные файлы правами администратора. Удаление ее прав не должно лишать ее возможности доступа к нужным файлам, если она не сделала что-то действительно глупое.