Я поділяю комп'ютер з моїм другом, і ми повинні встановити два адміністративні облікові записи, щоб правильно використовувати ПК. У нас є Win 7. Проблема зараз полягає в тому, що перший адміністратор може переглядати вміст папок другого адміністратора і навпаки. Я знаю, що ми можемо просто створити двох користувачів і налаштувати дозвіл папки, але нам потрібні облікові записи адміністратора для правильного керування комп'ютером. Будь-яке рішення?
Відповіді:
Адміністратор Windows завжди може отримати доступ до будь-яких файлів, незалежно від того, як ви встановлюєте дозволу на них. Єдиний спосіб захистити вміст від адміністратора - це шифрувати його.
Ви можете використовувати інструмент стороннього виробника TrueCrypt створити том для всіх ваших "секретних файлів".
Якщо потрібно використовувати лише засоби Windows. Файл можна зашифрувати за допомогою файлу за допомогою "Зашифрованої файлової системи (EFS)", вбудованої в Windows. Коли ви вперше використовуєте його, створюється цифровий сертифікат, який слід створити в безпечному офлайн-місці. Якщо ви забудете свій пароль для Windows або втратите резервну копію сертифіката (або його пароль), ви більше не зможете отримати доступ до своїх файлів.
Це має перевагу перед TrueCrypt, що вам не потрібно вводити пароль для використання файлів, оскільки ваш обліковий запис Windows зберігає ваш сертифікат. Однак, незважаючи на те, що інші адміністратори не можуть бачити вміст ваших файлів, вони можуть бачити імена файлів і видаляти файли.
При використанні TrueCrypt інші адміністратори не можуть бачити імена файлів, але вони все ще можуть видалити весь справжній том крипти з усіма вашими даними. Контейнер TrueCrypt також простіше копіювати на інші комп'ютери, тому що вам не потрібно копіювати сертифікат, і його можна зберігати на флеш-накопичувачі у форматі FAT. Файли EFS працюють тільки на NTFS.
Перш ніж прийняти рішення, ви повинні дізнатися більше про ці опції та перевірити їх.