PDA

Показать полную графическую версию : ограничение доступа к системному диску


user68
22-06-2010, 18:37
Добрый вечер, участники форума.
Есть вопрос, как решить. Буду ставить систему, жесткий диск разобью на два раздела, системный и логический. Как ограничить права доступа к системному диску, чтобы на нем не могли изменять содержимое, удалять и т.д. Как я понимаю будут проблемы с установкой новых программ, игр и т.д. то есть чтобы их установить надо будет заходить под админом. А для вирусов это будет проблемой, или они смогут без проблем записыватся на системный диск. И вообще существуют ли отдельные программы, или это придется делать средствами системы, там разграничивать права пользователей, ставить пароль администратора и тому подобное. Заранее спасибо за ответы. Искал по сети, точных и корректных ответов не нашел.

Clever_man
22-06-2010, 20:01
Можно создать двух пользователей: с правами администратора и паролем и простого пользователя без (можно и с паролем, так безопаснее) пароля. Для системного диска настройить запрет для простого пользователя: Разрешения для файлов и папок (http://www.oszone.net/4024/File_and_Folder_Permissions)
как я понимаю будут проблемы с установкой новых программ, игр и т.д. то есть чтобы их установить надо будет заходить под админом. »
Да не проблема это, я так на работе сижу - красота) Под админом можно не заходить, запускать установку приложения от его имени (но луше под профилем).
Для управления пользователями достаточно оснастки пуск -> выполнить -> compmgmt.msc -> Локальные пользователи

MigelV
22-06-2010, 21:55
Могу посоветовать нетривиальное решение - http://flashboot.ru/index.php?name=News&op=article&sid=25
EWF - встречался с этим на тонких клиентах. Суть в том, что все изменения пишуться не на диск, а в память и после перезагрузки пропадпют.




© OSzone.net 2001-2012