[internetkram1_archive]

Hallo, ich habe Windows 7 Home Premium installiert. Auf dem Rechner sind 2 User angemeldet. Wie kann man den Ordner Eigene Dateien vor dem anderen Nutzer sperren/schützen?

Vielen Dank für eine Antwort

[Akaboy_archive]

Jeder Benutzer hat sein eigendes Profil

Laufwerk:\Benutzer\Benutzername\

Da ist auch der jeweilige Eigene Dokumente Ordner.

Wenn du jetzt Rechte Maustaste drückst und dann Eigenschaften des Ordners auswählst. Unter den Eigenschaften musste unter Sicherheit gucken.

Administrator würd ich aber drin lassen. Gehste immer auf Nummer sicher wenn was passiert. Wenn beide Benutzer Administratoren sind. Musste expliziert für den anderen Benutzer den Vollzugriff Verweigern. Weil das Verweigern recht höherwertig ist als das Zulassen.

Unter Erweitert kannste dann die effektiven Rechten der Benutzer auf den Ordner nochmal überprüfen um auf Nummer sicher zu gehen.

[internetkram1_archive]

Hallo, leider kann ich immer noch in alle Dateien von allen Usern. Muss ich für die Ordner dem User 1 alle Rechte geben und dem User 2 alle Rechte entziehen?

Gibt es ein Tool zur sicheren "Sperre" von Usern auf bestimmte Ordner unter Windows7 home Premium?

Die beiden User sind als Administrator angemeldet. User 1 soll nicht in die persönlichen Daten von User 2 sehen dürfen und umgekehrt. Kann man auch verschiedene Laufwerke für einzelne User sperren?

Danke für Eure Antworten!!

[Akaboy_archive]

Administratoren sehen eigentlich immer alles. Sauber würde es funktionieren wenn beide nur Benutzer sind. Dann würde er das schon automatisch so machen. Wenn ihr beide aber Administratoren seit.

Muss man den user der den ordner nicht sehen darf den Vollzugriff verweigern.

Dann sieht es so aus

Administrator User effektives Recht
Vollzugriff erlaubt Voll. verweigert Vollzugriff verweigert

Aber als Administrator kann man sich auch wieder den Zugriff holen.


Du kannst so alles sperren.

Hmm Tool fällt mir auf die Schnelle "Folder Guard" ein. Damit müssest sowas auch machen können.

[mightyEx_archive]

Meine Empfehlung wäre die Änderung des Nutzerkontos. Administrative Rechte braucht man in der Regel zum normalen Arbeiten nicht.
Also am besten 3 Kontos - 1 Adminkonto und 2 normale Nutzerkonten. Ganz sicher ist das aber auch nicht. Du kannst den PC immer noch mit einem Live-OS wie Ubuntu, Knoppix etc. booten und hast somit wieder Zugriff auf alle Daten. Das liegt daran, weil sich die Live-Systeme nicht an die eingestellten Sicherheitsbeschränkungen halten. Um das wiederum zu erschweren, musst Du die Bootreihenfolge so ändern, dass sofort die Festplatte gebootet wird, ohne vorher auf das DVD-ROM oder einen USB-Stick zu achten. Weiterhin musst Du für das BIOS einen Passwortschutz setzen, so dass nur Du Zutritt zum BIOS hast (wo die Bootreihenfolge verändert werden kann). 100%ige Sicherheit gibt's da ohnehin nicht.
Eine andere Variante wäre ein Truecrypt-Container. D.h., Du verschlüsselst einen Teil der Festplatte (ist eine große Datei), so dass dort niemand so leicht Zugriff hat. Dieser Schutz wäre eine relativ sichere Sache.

Zitat aus Wikipedia:

"...TrueCrypt kennt so genannte Container, die aus Sicht des Betriebssystems aus einer beliebigen, einzelnen Datei bestehen. Innerhalb dieses Containers verwaltet TrueCrypt ein Dateisystem. Diese Container sind insbesondere geeignet, um auf einer ansonsten nicht verschlüsselten Partition einen privaten verschlüsselten Bereich für sensible Daten anzulegen. Zum Lesen und Schreiben mountet TrueCrypt diese Datei. Unter Windows wird dazu ein neues virtuelles Laufwerk erstellt. Unter Mac OS X und unter Linux wird der Container in einen beliebigen Ordner eingehängt, auf Mac OS X erscheint er zusätzlich als Volume. Durch Zugriff auf die eingehängte Datei erlangt der Benutzer Zugang zu den unverschlüsselten Daten (anm.: natürlich nur, wenn er das richtige Passwort kennt) und kann durch einfache Kopieroperationen auf das TrueCrypt-Laufwerk bzw. in das Mountverzeichnis Verschlüsselungen vornehmen."