Как защититься от племянников?

[aerodim]

Встал вопрос доступа в систему нескольких человек. Создал 2 группы - Админ и Гость. Захожу через Гость, оказывается всё равно могу залезть хоть куда, делать практически чего хошь. Возможно как то запаролить чтоли определенные папки? Или какие другие пути возможны? Спасибо. Стоит Win XP pro SP3

[priv8v]

запаролить - куча программ есть для этого.
а делать что хочу - не выйдет. попробуйте из под гостя удалить что-нибудь из системной папки или установить программу ..))

[RiC]

Возможно как то запаролить чтоли определенные папки? Или какие другие пути возможны?

В свойствах каталога есть "Зашифровать" (если диск в формате NTFS) если сделать это под одним пользователем, то другому содержимое этой папки станет недоступно. Осторожней у этого способа есть один недостаток, если что-то случается с Windows (к примеру падает), то расшифровать содержимое такой папки практически невозможно, можно ещё использовать что-то типа truecrypt это серьёзная защита, самый простой вариант, постамить флажёк "скрытая" у папки, но это только от тех, кто в совсем не смыслит в компьютере.

[AndreyKa]

попробуйте из под гостя удалить что-нибудь из системной папки

Плохой совет у пользователя диск может быть отформатирован в FAT.

Или какие другие пути возможны?

Посмотрите какая у вас файловая система в свойствах диска.
Если FAT, то ее можно конвертировать в NTFS. Это даст возможность ограничить доступ пользователя без прав администратора к файлам других пользователей.

[NRA]

на NTFS: Explorer(WIN+E)> Сервиз> Свойства папки> Вид
снять галочку "Использовать простой общий доступ"
Теперь на всех "нежелательных" дисках, папках и файлах настраиваете правой кнопкой> Безопасность
Можно и квоту добавить - 10Гб и всё.

Как almost идеал - ShadowUser: пусть себе что-то ставят, играют, лезут куда нипопадя, качают всякую завирусованую фигню -- всё равно после перезагрузки будет так как Вы оставили
Основной минус ~$50 и "средняя" совместимость с последними машинками (quadro, phenom и т.д.)
Хотя можно посмотреть национального производителя - Disk Write Copy Personal, цена ~$30, но и возможности попроще ИМХО.
__________________________________________________ ___
Но самый-самый правильный вариант: купить второй компьютер и сказать "Вот вам машина, делайте с ней что хотите, но запускаете её после того как я проверю домашнюю и если сломается или будут какие-то проблемы -- решаете САМИ."
Расписание было задано через net user - "Разрешенные часы входа" и за 2 года было столько слёз, но когда я увидел как малой (5й класс) набирает в консоле с распечатки winnt32 /cmdcons, то понял что это был правильный вариант.

[gdn]

Только при использовании EFS (шифрования в NTFS) лучше создать отдельного пользователя для Вас (на администратора) и сделать резервную копию ключей шифрования (http://support.microsoft.com/kb/241201/ru) для того, чтобы можно было бы попытаться востановить данные в случае перестановки ОС.

[aerodim]

Спасибо всем! Решил проблему другим путем. Установил прогу My Lockbox, запихал в её папку все нужные папки, закрыл и всё, этих папок нет.

[Clap]

Основной минус ~$50 и "средняя" совместимость с последними машинками (quadro, phenom и т.д.)
Хотя можно посмотреть национального производителя - Disk Write Copy Personal, цена ~$30, но и возможности попроще ИМХО.

Можно за 100 рублей приобрести Disk Write Copy Personal SE и не париться:
http://www.nd.ru/catalog/products/di...opypersonalse/