Windows UAC Korumalı klasörler

Varsayılan olarak, C: \ Program Files, C: \ Windows UAC korumalıdır. UAC korumalı olmak için ek klasörler nasıl yapılır?

windows uac

— linquize
kaynak

Ne kesinlikle "UAC korumalı" ile mı demek istiyorsunuz? Çoğaltmaya çalıştığınız davranış nedir?

— Harry Johnston

Bir dosyanın üzerine yazma, bir klasör oluşturma, bir dosyayı silme, vb. Gibi bir klasör içinde değişiklikler yapmanız gerektiğinde, UAC istemi görünecek ve kullanıcı işlemi onaylayacaktır.

— linquize

Bu, söz konusu kullanıcıya veya tüm kullanıcılara yazma izni vermeyen herhangi bir klasör için olacaktır. "Kullanıcılar", "Herkes" veya "ETKİLEŞİMLİ" gibi gruplar için yazma erişimini kaldırın. Güvenli klasörler genellikle yalnızca Administrators grubuna, CREATOR OWNER ve SYSTEM'e yazma izni verir.

— Harry Johnston

Klasör izinlerini değiştirin.

klasöre sağ tıklayın
Özellikleri seçin
Güvenlik sekmesinde
Gelişmiş'i tıklayın
Sahip sekmesi altında, Düzenle'yi tıklayın
Yönetici Seç

Yönetici olmayan kullanıcıların klasöre erişmesini önlemek için:

Aynı Güvenlik sekmesine git
Düzenle'yi tıklayın
Reddetme kutusunu işaretleyerek Tam Denetimi reddetme

— WikiWitz
kaynak

Nasıl? hangi kullanıcı hangi izinleri etkinleştirmeli / devre dışı bırakmalı?

— linquize

Tam Denetimi Reddet, okuma erişimi de dahil olmak üzere tüm erişimi reddeder ve genellikle yöneticilerin yanı sıra yöneticileri de engeller; örneğin, Kullanıcılara Tam Denetimi Reddettiğinizde, herkesi engellersiniz, çünkü Kullanıcılar Kimliği Doğrulanmış Kullanıcılar içerir ve girişleri reddeder önceliklidir.

— Harry Johnston

@HarryJohnston: Tam Denetimi Reddet yalnızca söz konusu kullanıcı için geçerlidir. Aslında Yönetici olmayan kullanıcıları engellemeyi önerdim. Onları kendi takdirine göre seçebilir.

— WikiWitz

Ne demek istiyorsun, her kullanıcıya. yapamaz Bireysel reddetme girişine erişmek ister misiniz? Herhalde yeni bir kullanıcı eklediğinizde izinleri güncellemenizi hatırlamanız şartıyla, etki alanına katılmamış makinelerde işe yarar. Ancak kara listeler özel durumlar dışında iyi bir uygulama değildir. Bunun yerine, yalnızca sahip olmak istediğiniz belirli kullanıcılara erişim izni vermelisiniz, bu durumda Yöneticiler grubu olacaktır.

— Harry Johnston

Ayrıca, reddetme girişleri bu durumda hiç çalışmaz, çünkü kullanıcı UAC onay iletişim kutusuyla erişim elde etmek ister. Yükseltilmiş belirteç, yükseltilmemiş belirteçte yer alan tüm güvenlik ilkellerini içerdiğinden, yükseltilmemiş kullanıcıya uygulanan tüm reddetme girişleri de yükseltilmiş kullanıcı için geçerli olacaktır.

— Harry Johnston