|
|
|
|
Strumenti |
26-11-2017, 18:07 | #1 |
Senior Member
Iscritto dal: Oct 2005
Messaggi: 1367
|
Negare accesso disco ad account famiglia Windows 10
Buonasera, sono l'amministratore di un computer con Windows 10 (1709)
Ho creato un account famiglia per far utilizzare il pc ad un membro della famiglia. Nel pc in questione ho un disco dati dove appunto tengo tutti i dati su cui lavoro. L'impostazione di base dell'account famiglia creato mi ha diviso le cartelle documenti ma l'utente famiglia può comunque entrare nel mio disco dati. E' possibile negargli l'accesso? E se si come? Grazie
__________________
MB:Gigabyte GA-880GA-UD3H Mod SoAM3 rev 2.2 Proc:Amd Phenom II X6 1090T Box AM3 3.2 GHZ L3 RAM:Kingston 1600Mhz HyperX Blue (1x8G) Video:ATI Radeon HD 4250 (integr) SSD:2,5" SSD Samsung 850 EVO (250GB) Os:Win10 Prof x64 |
26-11-2017, 18:40 | #2 |
Bannato
Iscritto dal: Oct 2006
Messaggi: 707
|
Puoi fare in diversi modi
1) attivi il Bitlocker sul disco che ti interessa, e lo critti con una pwd-chiave che solo tu conosci; 2) aggiungi le permission base di Sicurezza al disco, tipo, cancelli quelle attuali, e aggiungi, TuoUtente: Consenti ALL (FullControl) UtenteFamiglia: Nega ALL 3) da "gpedit.msc" puoi provare ad entrare in "Configurazione utente / Modelli amministrativi / Componenti di Windows / Esplora file" e alla voce "Impedisci l'accesso alle unità da Risorse del Computer" e inserisci il disco incriminato; |
26-11-2017, 18:41 | #3 |
Senior Member
Iscritto dal: Oct 2005
Messaggi: 1367
|
Qual è il metodo dei 3 che crea meno problemi e impedimenti all’amministratore nell’accesso a quel disco?
Inviato dal mio iPhone utilizzando Tapatalk Pro
__________________
MB:Gigabyte GA-880GA-UD3H Mod SoAM3 rev 2.2 Proc:Amd Phenom II X6 1090T Box AM3 3.2 GHZ L3 RAM:Kingston 1600Mhz HyperX Blue (1x8G) Video:ATI Radeon HD 4250 (integr) SSD:2,5" SSD Samsung 850 EVO (250GB) Os:Win10 Prof x64 |
29-11-2017, 20:58 | #4 |
Bannato
Iscritto dal: Oct 2006
Messaggi: 707
|
A mio modesto parere il Metodo 2 è quello più immediato. L'unica cosa e che quando setterai la Sicurezza per Permetti TUTTO al tuo utente e levi tutto il resto (magari lascia comunque lo user SYSTEM, è quello che gestisce le recovery etc...) il sistema ci metterà parecchio, dipende da quanti file hai su disco, per propagare le nuove permission file per file. In questo esempio ho sul sistema l'utente IO e quello TEST, il disco Z: ha le permission per: "IO" Full Control, TEST Nega Tutto. Quando TEST accede a Z: riceve,
Il Metodo 1 è anche ottimo ed immedito, forse il più immediato, salvati sempre la pwd o la chiave su un file o stampala da tenere in giro, in caso te la dimenticassi. Quando esegui boot il sistema poi chiederà, al primo accesso al disco, la pwd, senza la quale il disco risulta inutilizzabile. L'unica cosa è che, se non sbaglio, al primo accesso corretto, il disco è sbloccato a tuto il sistema, fino a nuovo reboot; vuol dire che se fai logoff e poi accede l'altro utente, LO VEDE e risulta sbloccato. Serve un reboot per resettare la grant bitlocker. Al primo accesso al disco Windows presenta questo popup, ovviamente senza la corretta pwd il disco è bloccato, Il Metodo 3 è il più scarso, perchè il sistema nasconde solo l'Unità (oltretutto W10 è scarso, permette solo di nascondere le unità con logical volume A o A/B, per cui dovresti associare il tuo disco protetto all'unità A o B; in altro caso bisogna agire su registro per usare altre unità oltre la D...), se un utente "smart" scova il suo logical volume, basta che da File Explorer o da cmd digiti la lettera corrispondente per accedere al Disco. Nulla toglie che questa opzione possa essere associata con il Metodo 1 e 2, perfino tutti assieme :-) Ultima modifica di verbal_666 : 29-11-2017 alle 21:01. |
30-11-2017, 00:49 | #5 |
Senior Member
Iscritto dal: Oct 2005
Messaggi: 1367
|
Ti ringrazio sei stato molto esaustivo!
Inviato dal mio iPhone utilizzando Tapatalk Pro
__________________
MB:Gigabyte GA-880GA-UD3H Mod SoAM3 rev 2.2 Proc:Amd Phenom II X6 1090T Box AM3 3.2 GHZ L3 RAM:Kingston 1600Mhz HyperX Blue (1x8G) Video:ATI Radeon HD 4250 (integr) SSD:2,5" SSD Samsung 850 EVO (250GB) Os:Win10 Prof x64 |
Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 05:51.