Windows : 특정 사용자에 대해서만 드라이브에 액세스 할 수 있습니까?


1

Windows Vista 사용 특정 사용자를 제외한 모든 사용자 에 대해 전체 드라이브 (C Windows 드라이브 아님)에 대한 액세스를 제한하는 올 바르고 가장 좋은 방법은 무엇입니까 ( 최소 권한 원칙에 따름)?

드라이브 속성의 보안 탭을 보면 다음과 같습니다.

그룹 또는 사용자 이름 :

Authenticated Users
SYSTEM
Administrators (MyComputer\Administrators)
Users (MyComputer\Users)


1
잘못되었습니다. 이 질문은 모든 사용자가 특정 사용자를 제외한 특정 드라이브에 액세스하도록하는 것입니다. 이 질문은 지정된 사용자를 제외하고 지정된 드라이브에 사용자가 액세스 하지 못하게 하는 것입니다.
사용자

이것이 서버가 아닌 한 PC에 액세스하는 다른 사용자를위한 것이라고 생각하십니까?
쿠프

@CodeBlend 올바른
사용자

답변:


2

"인증 된 사용자"및 "사용자"를 제거하고 액세스 권한을 부여하려는 그룹 또는 사용자 이름을 추가하십시오.

드라이브에 기존 파일이 이미있는 경우 "모든 하위 개체 권한을이 개체의 상속 가능한 권한으로 교체"옵션을 사용하여 동일한 제한을 적용 할 수 있습니다.

이렇게하면 드라이브에 대한 액세스 권한이있는 사용자가 자신의 파일에 대한 권한을 변경하여 다른 사람에게 액세스 권한을 부여하지 못하게됩니다.


이제 그렇게 한 후에 허용 목록에없는 사용자로 로그인 한 상태에서 해당 드라이브에 액세스하는 방법이 있습니까 (runas 또는 기타를 사용 중일 수 있습니까)? 내가 생각하는 시나리오는 해당 사용자로 로그인하고 파일을 일시적으로 보거나 복사하려는 경우입니다.
사용자

1
확실히, 명령 줄이나 응용 프로그램 내에서 기꺼이 액세스 할 수 있다면 말입니다. 명령 행의 경우 RunAs를 사용하거나 시작 메뉴에 "cmd"를 입력하고 control-shift-ENTER를 눌러 입면도 프롬프트를 표시 할 수 있습니다. 다른 응용 프로그램의 경우 명령 줄에서 시작하거나 마우스 오른쪽 단추를 클릭하고 "관리자 권한으로 실행"을 선택하십시오.
Harry Johnston

2
"명령 줄에서 또는 응용 프로그램 내에서"라는 말은 익스플로러를 지원하지 않기 때문에 탐색기를 사용할 수 없다는 것입니다. 탐색기의 대안으로 사용할 수있는 타사 파일 관리자 앱이 있습니다.
Harry Johnston

Explorer를 높이 지 않아도됩니다. Runas올바른 자격 증명 만 있으면 됩니다.
surfasb

@surfasb에는 탐색기 또는 타사 대안을 제외하고 쉽게 수행 할 수없는 몇 가지 작업 (예 : 파일 속성보기)이 있습니다.
Harry Johnston
당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.