none
请教windows7 驱动器权限设置 RRS feed

  • 问题

  • 你好:

    我使用windows7 专业版, 默认用户名是 Carl, 今天新添加了一个一般用户 John, 我想设置 John 无法显示读取C盘; 于是我选C盘-属性-安全,users(计算机名/users), 在里面把默认的3个勾(执行,列出,读取)去掉了;但马上提示无法改动program files,接着Carl 帐户也不能访问C盘了;

    1. 我很奇怪,我的Carl账户因该在administrator一个组中,而john是user一组的,为何改动user权限会影响到carl

    2. 请问正确的设置方法是什么?

    3. 我在安全-编辑-添加-输入对象名称中 打入users三后,系统又出现了users账户,请问这种恢复方法是否正确?

    谢谢解答

     

    2011年10月9日 16:38

答案

  • 一般來說沒有必要對卷 C: 的權限進行修改(系統通常安裝在該卷), 以為其大部分目錄都有相應的權限, 僅授予標準用戶讀權限, 執行權限, 至於寫入, 刪除, 修改等權限是不允許的. 對於 Users 文件夾下其他用戶的目錄, 默認則是不能被其他用戶訪問的.

    如果你確實需要阻止一個用戶對卷 C: 的訪問, 那麼請以管理員身份運行命令提示符並執行命令

    cacls C:\ /e /d john

    建議你只針對卷 C: 的特定目錄應用對 john 的拒絕訪問, 不過最好還是不要在卷 C: 應用這些規則.


    Folding@Home

    2011年10月10日 6:05
  • 如果你的操作系统是安装在C盘,那么不建议你那么配置,因为默认创建的每一个用户的配置文件都保存在C盘上,每个用户在登录系统的时候都会去读相应的配置文件夹中得配置文件,如果拒绝某一个用户对C盘的读取权限,那么该用户将因为无法读取配置文件而不能登录系统。

    如果你并没有将操作系统安装在C盘,那么,你可以在C盘的安全选项上配置对该用户的拒绝权限即可。




    2011年10月10日 11:48

全部回复

  • 直接把 Users 组从 C 盘的用户列表中删掉就可以了,不要特意设置“执行,列出,读取”的拒绝权限。
     
    --
    Alexis Zhang
     
    http://mvp.support.microsoft.com/profile/jie
    http://blogs.itecn.net/blogs/alexis
     
    推荐以 NNTP Bridge 桥接新闻组方式访问论坛以获取最佳用户体验。
     
    本帖是回复帖,原帖作者是楼上的 "Carl bai"
     
    我使用windows7 专业版, 默认用户名是 Carl, 今天新添加了一个一般用户 John, 我想设置 John 无法显示读取C盘; 于是我选C盘-属性-安全,users(计算机名/users), 在里面把默认的3个勾(执行,列出,读取?┤サ袅耍?
     
     
    2011年10月10日 2:20
  • 1.C盘权限如此设定会有问题,因为,C盘较为特殊,User组用户其必然会读写C盘文件;直接对C盘整个权限的设定也不是一个好的选择;

    设定时,主要是对组的权限设定,在组策略中你会有更多的选择。

    2.对于你问的正确方法,看下NTFS设定文档吧。内容较多,但都简单易懂,不便累述。

    2011年10月10日 2:29
  • 一般來說沒有必要對卷 C: 的權限進行修改(系統通常安裝在該卷), 以為其大部分目錄都有相應的權限, 僅授予標準用戶讀權限, 執行權限, 至於寫入, 刪除, 修改等權限是不允許的. 對於 Users 文件夾下其他用戶的目錄, 默認則是不能被其他用戶訪問的.

    如果你確實需要阻止一個用戶對卷 C: 的訪問, 那麼請以管理員身份運行命令提示符並執行命令

    cacls C:\ /e /d john

    建議你只針對卷 C: 的特定目錄應用對 john 的拒絕訪問, 不過最好還是不要在卷 C: 應用這些規則.


    Folding@Home

    2011年10月10日 6:05
  • 如果你的操作系统是安装在C盘,那么不建议你那么配置,因为默认创建的每一个用户的配置文件都保存在C盘上,每个用户在登录系统的时候都会去读相应的配置文件夹中得配置文件,如果拒绝某一个用户对C盘的读取权限,那么该用户将因为无法读取配置文件而不能登录系统。

    如果你并没有将操作系统安装在C盘,那么,你可以在C盘的安全选项上配置对该用户的拒绝权限即可。




    2011年10月10日 11:48
  • 需要說明的是讓一個用戶拒絕訪問系統卷, 並不影響該用戶的登錄, 因為加載用戶配置文件的進程的權限是 SYSTEM, 而非該用戶的權限.
    Folding@Home
    2011年10月10日 12:09