資源描述:
《guest權(quán)限設(shè)置》由會(huì)員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在教育資源-天天文庫。
1、Guest&users用戶的權(quán)限設(shè)置當(dāng)你的電腦經(jīng)常需要被別人使用,但是你又不希望別人看你的某些重要文件或者不允許別人運(yùn)行某些應(yīng)用程序或者擔(dān)心自己系統(tǒng)某些重要參數(shù)被修改時(shí),你可以先以管理員身份登錄Windows系統(tǒng),參照以下幾條作相應(yīng)設(shè)置,然后開通來賓賬戶或者新建一個(gè)普通user賬戶(不是管理員,而是受限用戶),讓別人用這個(gè)賬戶登錄系統(tǒng),這時(shí)你就可以放心你的電腦任意讓別人折騰。一、限制用戶對文件的訪問權(quán)限如果程序所在的磁盤分區(qū)文件系統(tǒng)為NTFS格式,管理員賬戶可以利用NTFS文件系統(tǒng)提供的文件和文件夾安全選項(xiàng)控制用戶對程序及文件的訪問權(quán)限。通常情況下,一個(gè)應(yīng)用程序
2、安裝到系統(tǒng)后,本地計(jì)算機(jī)的所有賬戶都可以訪問并運(yùn)行該應(yīng)用程序。如果取消分配給指定用戶對該應(yīng)用程序或文件夾的訪問權(quán)限,該用戶也就失去了運(yùn)行該應(yīng)用程序的能力。例如,要禁止受限用戶運(yùn)行OutlookExpress應(yīng)用程序,可以進(jìn)行如下的操作:(1)、以administrator賬戶登錄系統(tǒng),如果當(dāng)前系統(tǒng)啟用了簡單文件共享選項(xiàng),需要將該選項(xiàng)關(guān)閉。具體做法是,在Windows瀏覽器窗口點(diǎn)擊“工具”菜單下的“文件夾選項(xiàng)”,點(diǎn)擊“查看”選項(xiàng)頁,取消“使用簡單文件共享”選項(xiàng)的選擇,點(diǎn)擊“確定”。(2)、打開ProgramFiles文件夾,選中OutlookExpress文件夾并
3、單擊右鍵,選擇“屬性”。(3)、點(diǎn)擊“安全”選項(xiàng)頁,可以看到Users組的用戶對該文件夾具有讀取和運(yùn)行的權(quán)限,點(diǎn)擊“高級”。(4)、取消“從父項(xiàng)繼承那些可以應(yīng)用到子對象的權(quán)限項(xiàng)目,包括那些再次明確定義的項(xiàng)目”選項(xiàng)的選擇,在彈出的提示信息對話框,點(diǎn)擊“復(fù)制”,此時(shí)可以看到用戶所具有的權(quán)限改為不繼承的。(5)、點(diǎn)擊“確定”,返回屬性窗口,在“用戶或組名稱”列表中,選擇Users項(xiàng)目,點(diǎn)擊“刪除”,點(diǎn)擊“確定”,完成權(quán)限的設(shè)置。要取消指定用戶對文件或程序的訪問限制,需要為文件或文件夾添加指定的用戶或組并賦予相應(yīng)的訪問權(quán)限。這種方法允許管理員針對每個(gè)用戶來限制他訪問和運(yùn)
4、行指定的應(yīng)用程序的權(quán)限。但是這需要一個(gè)非常重要的前提,那就是要求應(yīng)用程序所在的分區(qū)格式為NTFS,否則,一切都無從談起。對于FAT/FAT32格式的分區(qū),不能應(yīng)用文件及文件夾的安全選項(xiàng),我們可以通過設(shè)置計(jì)算機(jī)的策略來禁止運(yùn)行指定的應(yīng)用程序。Guest&users用戶的權(quán)限設(shè)置當(dāng)你的電腦經(jīng)常需要被別人使用,但是你又不希望別人看你的某些重要文件或者不允許別人運(yùn)行某些應(yīng)用程序或者擔(dān)心自己系統(tǒng)某些重要參數(shù)被修改時(shí),你可以先以管理員身份登錄Windows系統(tǒng),參照以下幾條作相應(yīng)設(shè)置,然后開通來賓賬戶或者新建一個(gè)普通user賬戶(不是管理員,而是受限用戶),讓別人用這個(gè)賬戶
5、登錄系統(tǒng),這時(shí)你就可以放心你的電腦任意讓別人折騰。一、限制用戶對文件的訪問權(quán)限如果程序所在的磁盤分區(qū)文件系統(tǒng)為NTFS格式,管理員賬戶可以利用NTFS文件系統(tǒng)提供的文件和文件夾安全選項(xiàng)控制用戶對程序及文件的訪問權(quán)限。通常情況下,一個(gè)應(yīng)用程序安裝到系統(tǒng)后,本地計(jì)算機(jī)的所有賬戶都可以訪問并運(yùn)行該應(yīng)用程序。如果取消分配給指定用戶對該應(yīng)用程序或文件夾的訪問權(quán)限,該用戶也就失去了運(yùn)行該應(yīng)用程序的能力。例如,要禁止受限用戶運(yùn)行OutlookExpress應(yīng)用程序,可以進(jìn)行如下的操作:(1)、以administrator賬戶登錄系統(tǒng),如果當(dāng)前系統(tǒng)啟用了簡單文件共享選項(xiàng),需要將
6、該選項(xiàng)關(guān)閉。具體做法是,在Windows瀏覽器窗口點(diǎn)擊“工具”菜單下的“文件夾選項(xiàng)”,點(diǎn)擊“查看”選項(xiàng)頁,取消“使用簡單文件共享”選項(xiàng)的選擇,點(diǎn)擊“確定”。(2)、打開ProgramFiles文件夾,選中OutlookExpress文件夾并單擊右鍵,選擇“屬性”。(3)、點(diǎn)擊“安全”選項(xiàng)頁,可以看到Users組的用戶對該文件夾具有讀取和運(yùn)行的權(quán)限,點(diǎn)擊“高級”。(4)、取消“從父項(xiàng)繼承那些可以應(yīng)用到子對象的權(quán)限項(xiàng)目,包括那些再次明確定義的項(xiàng)目”選項(xiàng)的選擇,在彈出的提示信息對話框,點(diǎn)擊“復(fù)制”,此時(shí)可以看到用戶所具有的權(quán)限改為不繼承的。(5)、點(diǎn)擊“確定”,返回屬
7、性窗口,在“用戶或組名稱”列表中,選擇Users項(xiàng)目,點(diǎn)擊“刪除”,點(diǎn)擊“確定”,完成權(quán)限的設(shè)置。要取消指定用戶對文件或程序的訪問限制,需要為文件或文件夾添加指定的用戶或組并賦予相應(yīng)的訪問權(quán)限。這種方法允許管理員針對每個(gè)用戶來限制他訪問和運(yùn)行指定的應(yīng)用程序的權(quán)限。但是這需要一個(gè)非常重要的前提,那就是要求應(yīng)用程序所在的分區(qū)格式為NTFS,否則,一切都無從談起。對于FAT/FAT32格式的分區(qū),不能應(yīng)用文件及文件夾的安全選項(xiàng),我們可以通過設(shè)置計(jì)算機(jī)的策略來禁止運(yùn)行指定的應(yīng)用程序。二、啟用“不要運(yùn)行指定的Windows應(yīng)用程序”策略在組策略中有一條名為“不要運(yùn)行指定的
8、Windows應(yīng)用程序”