Tôi muốn hỏi bạn rằng, làm thế nào để ngăn chặn việc tạo thư mục mới trong máy tính để bàn cho người dùng tài khoản bị giới hạn. Tôi đã thay đổi bảo mật và chỉ cấp đặc quyền cho Quản trị viên cho ổ đĩa C. Nhưng vẫn có thể tạo một thư mục hoặc tệp trong máy tính để bàn, nhưng không có nơi nào khác trong ổ C. Và đồng thời, khi đăng nhập với tư cách Quản trị viên, có thể tạo các tệp và thư mục như bình thường.
Câu trả lời:
Điều đó là bình thường, người dùng được cấp quyền truy cập ghi vào hầu hết hồ sơ người dùng của họ theo mặc định, bao gồm% userprofile% \ Desktop. Phần lớn nội dung của% userprofile% có thể sửa đổi, ngay cả khi phần còn lại của ổ đĩa hệ thống bị khóa.
Mặc dù được cảnh báo: Kết quả có thể trở nên khó lường nếu bạn xóa quyền truy cập ghi vào phần sai trong hồ sơ của người dùng (như tổ ong đăng ký của họ).
Lý do nó không bị giới hạn đối với hồ sơ người dùng là vì không phải mọi thư mục đều thừa hưởng các quyền từ thư mục mẹ của nó và với lý do chính đáng.
Còn Tài liệu và Yêu thích của tôi thì sao, bạn có muốn ngăn người dùng giới hạn tạo thư mục ở bất kỳ đâu trong hồ sơ địa phương của họ không?
Tôi tin rằng bạn sẽ cần thay đổi quyền trên các thư mục hồ sơ người dùng mặc định. Đặt nhóm người dùng hoặc tài khoản bạn muốn giới hạn chỉ có quyền truy cập Đọc.
Đối với cài đặt người dùng hoặc mỗi người dùng cụ thể, hãy chuyển đến thư mục hồ sơ của mỗi người và làm tương tự.
Và như Jason đã lưu ý ở trên, bạn không muốn giới hạn toàn bộ thư mục hồ sơ bởi vì có những thứ được viết trong thư mục đó là bình thường và được mong đợi mà không ảnh hưởng đến bảo mật.