Quiero que mis carpetas sean privadas, de modo que solo se pueda acceder a ellas después de iniciar sesión con mi propia cuenta, pero que otras cuentas locales, incluso las cuentas de administrador, no puedan acceder a ellas.
Tengo una PC con Windows 8 Professional.
Sé que puedo establecer las opciones de seguridad para una carpeta y denegar el acceso de control total a cualquier otra cuenta ya creada. Pero como hay otras cuentas de administrador, se pueden crear nuevas cuentas desde allí y luego se podrá acceder a mi carpeta desde allí.
Y si niego el acceso a TODOS los grupos de administradores, ¡ni siquiera yo mismo tendré acceso a mi carpeta!
¿Cuál es la solución?
Respuestas:
Dentro del ecosistema de Windows, NUNCA hay una manera de mantener a un administrador fuera de sus archivos, especialmente si tienen acceso físico a la máquina. Tratar de mantener a los administradores fuera es una buena manera de perder el acceso a sus propios archivos.
en lugar de mirar una solución de cifrado externo como Truecrypt o incluso PGP / GPG . MS EFS hace un largo camino, pero si otro usuario puede exportar su certificado , es completamente inútil para su caso de uso.
fuente
Puede hacer que sea un poco más difícil para ellos cambiar el Propietario del archivo para que sea usted y eliminar (no denegar, sino eliminar) el permiso del Administrador en las opciones de permisos de archivos avanzados, pero esto solo evitará que puedan acceder al archivo sin tomar posesión. Como administrador del sistema, podrán tomar posesión del archivo y luego cambiar los permisos para otorgarse permisos nuevamente.
Vale la pena señalar que esto también interrumpirá la herencia de los permisos en ese árbol de directorios en el momento en que realice su edición avanzada.
fuente