Negare accesso disco ad account famiglia Windows 10

[mtguido]

Buonasera, sono l'amministratore di un computer con Windows 10 (1709)

Ho creato un account famiglia per far utilizzare il pc ad un membro della famiglia.

Nel pc in questione ho un disco dati dove appunto tengo tutti i dati su cui lavoro.

L'impostazione di base dell'account famiglia creato mi ha diviso le cartelle documenti ma l'utente famiglia può comunque entrare nel mio disco dati.

E' possibile negargli l'accesso?

E se si come?

Grazie

[verbal_666]

Puoi fare in diversi modi

1) attivi il Bitlocker sul disco che ti interessa, e lo critti con una pwd-chiave che solo tu conosci;

2) aggiungi le permission base di Sicurezza al disco, tipo, cancelli quelle attuali, e aggiungi,

TuoUtente: Consenti ALL (FullControl)
UtenteFamiglia: Nega ALL

3) da "gpedit.msc" puoi provare ad entrare in "Configurazione utente / Modelli amministrativi / Componenti di Windows / Esplora file" e alla voce "Impedisci l'accesso alle unità da Risorse del Computer" e inserisci il disco incriminato;

[mtguido]

Qual è il metodo dei 3 che crea meno problemi e impedimenti all’amministratore nell’accesso a quel disco?


Inviato dal mio iPhone utilizzando Tapatalk Pro

[verbal_666]

A mio modesto parere il Metodo 2 è quello più immediato. L'unica cosa e che quando setterai la Sicurezza per Permetti TUTTO al tuo utente e levi tutto il resto (magari lascia comunque lo user SYSTEM, è quello che gestisce le recovery etc...) il sistema ci metterà parecchio, dipende da quanti file hai su disco, per propagare le nuove permission file per file. In questo esempio ho sul sistema l'utente IO e quello TEST, il disco Z: ha le permission per: "IO" Full Control, TEST Nega Tutto. Quando TEST accede a Z: riceve,



Il Metodo 1 è anche ottimo ed immedito, forse il più immediato, salvati sempre la pwd o la chiave su un file o stampala da tenere in giro, in caso te la dimenticassi. Quando esegui boot il sistema poi chiederà, al primo accesso al disco, la pwd, senza la quale il disco risulta inutilizzabile. L'unica cosa è che, se non sbaglio, al primo accesso corretto, il disco è sbloccato a tuto il sistema, fino a nuovo reboot; vuol dire che se fai logoff e poi accede l'altro utente, LO VEDE e risulta sbloccato. Serve un reboot per resettare la grant bitlocker. Al primo accesso al disco Windows presenta questo popup, ovviamente senza la corretta pwd il disco è bloccato,



Il Metodo 3 è il più scarso, perchè il sistema nasconde solo l'Unità (oltretutto W10 è scarso, permette solo di nascondere le unità con logical volume A o A/B, per cui dovresti associare il tuo disco protetto all'unità A o B; in altro caso bisogna agire su registro per usare altre unità oltre la D...), se un utente "smart" scova il suo logical volume, basta che da File Explorer o da cmd digiti la lettera corrispondente per accedere al Disco. Nulla toglie che questa opzione possa essere associata con il Metodo 1 e 2, perfino tutti assieme :-)

[mtguido]

Ti ringrazio sei stato molto esaustivo!


Inviato dal mio iPhone utilizzando Tapatalk Pro