Account protetto windows

[victor8872]

Ciao a tutti
come posso creare un account windows che non mi permetta di accedere a c ?

E quindi proteggere tutti i file al suo interno?

grazie

[URANIO]

Secondo me C in Generale no, dato che contiene il sistema operativo.

[victor8872]

ma allora come faccio a proteggere i file in C ?
grazie

[optime]

cosa intendi esattamente con "proteggere i file in C" ?

[victor8872]

in pratica il mio obiettivo e' fare in modo che si possa scrivere leggere ecc...SOLO ED ESCLUSIVAMENTE dentro una cartella che decido io.
Tutte le altre cartelle non possono essere toccate.
Questo si puo' fare ? grazie

[Dascos]

In breve no.

In lungo dipende.

Puoi creare un utente con limitazioni, cioè quello che una volta era il "guest", che non ha alcun potere amministrativo e quindi alcune cose non potrà farle, ma non puoi impedire che vada a leggere alcuni file anche di sistema (esempio banale il file host. Lo può leggere ma non modificarlo).
Inoltre, permettere la scrittura SOLO su alcune cartelle ugualmente non è fattibile senza l'uso di ulteriori software perchè le varie "documenti, scaricati, immagini" ecc ecc sono tutte dentro una radice di Windows che non puoi gestire nel modo che pensi tu e per spostarla da lì, sebbene fattibile, è un casino.

Ora...perchè vuoi fare questa cosa? Per questioni di sicurezza interna in un'azienda o per impedire che la tua ragazza faccia casino nel pc?

[victor8872]

ciao grazie
devo rendere alcune aree sicure del mio pc

vorrei potere fare in modo che si possa lavorare SOLO su una cartella.

Le altre non devono essere toccate.

Hai qualche suggerimento?
Magari anche grazie a qualche software....

grazie

[Dascos]

Tutte le aree che riguardano il sistema non puoi proteggerle oltre ciò che si può fare con il grado di permessi del gruppo utente altrimenti rischi di rendere inutilizzabile il sistema. Intendo le varie cartelle Windows, Utenti, Programmi eccetera.
Già solo impostando gli utenti come "users" hai una buona protezione da errori di configurazione o programmi indesiderati. Inoltre ogni utente standard (gruppo users) non può accedere alle cartelle degli altri utenti quindi ha una sorta di limitazione nel senso che intendi tu.

Resta la domanda: vuoi evitare che la tua ragazza acceda a tue cose personali o vuoi gestire la sicurezza di una azienda/società?
Perchè le possibili soluzioni sono diverse

[victor8872]

vorrei proteggere i pc di una societa'
grazie se mi dai un consiglio te ne sarei grato

[Dascos]

vorrei proteggere i pc di una societa'
grazie se mi dai un consiglio te ne sarei grato

Bene.
Secondo me l'unica è usare un AD/DC, cioè un Dominio (con winserver o con Samba, a te la scelta), e implementare anche una robusta politica di backup e firewalling, compreso antivirus.

La mera "protezione del pc" può non essere sufficiente trattandosi di una azienda. L'uso di un Dominio invece garantisce alcune possibilità aggiuntive come per esempio i "profili in roaming", tramite la quale puoi impostare struttura e posizione di ogni singola cartella utente, comprese le cartelle di sistema (eccetto tutta la radice Windows, ovviamente), così da tenere separati i vari utenti ma al costo di avere duplicazioni e spazio di archiviazione maggiore.

Altre soluzioni, trattandosi di azienda, non ne vedo sia per i limiti detti precedentemente sia perchè appunto si tratta di azienda e quindi "molti pc"