Как ограничить права пользователя в windows 10

Как всё запретить и заблокировать в Windows

На этом сайте публиковалось множество инструкций на тему установки различных ограничений в Windows 10, 8.1 и Windows 7 — запрет запуска программ и выхода в Интернет, открытия отдельных сайтов, отключение некоторых встроенных системных утилит (см. Системные утилиты Windows, о которых многие не знают), ограничение времени работы за компьютером как средствами родительского контроля, так и другими встроенными инструментами.

Эта статья — подборка всех материалов на тему установки запретов и блокировок в Windows для различных целей. По мере появления новых руководств на эту же тему, она будет пополняться.

Ограничения использования компьютера, входа в систему и аналогичные

Сначала о способах установить ограничения, связанные со входом в Windows, временем работы и использования компьютера или ноутбука.

Несмотря на то, что некоторые статьи написаны для Windows 10, в предыдущих версиях ОС это тоже может работать):

(для локальной учетной записи, без использования родительского контроля). Встроенные средства системы для установки разрешенного времени работы за компьютером или ноутбуком. . О блокировке входа в систему после установленного числа попыток ввода неверного пароля. — просмотр сведений о неудачных попытках войти в систему. — простая установка пароля на учетную запись Windows 10 и дополнительная информация. — встроенные средства системы для ограничения времени работы, а также установки дополнительных ограничений на запуск программ, посещение сайтов, установку приложений. Работает только при использовании учетной записи Майкрософт. — блокировка компьютера или ноутбука с Windows 10 удаленно через Интернет (только с учетной записью Майкрософт).

Запреты запуска программ и системных утилит

Если вам нужно запретить использование определенных программ и утилит в Windows, вы можете сделать это, используя следующие методы (в случае, если ограничения устанавливаются для ребенка, можно использовать родительский контроль из предыдущего раздела):

— использование редактора реестра или редактора локальной групповой политики для ограничения запуска выбранных программ на компьютере. — способ разрешить запуск только встроенных программ ОС и приложений из Windows Srtore. — разрешение запуска только одной единственной выбранной программы для выбранного пользователя Windows

Установка ограничений, связанных с доступом в Интернет

Существуют способы установить те или иные ограничения, связанные с доступом к сети и Интернету, которые вы можете использовать при необходимости:

— ограничение открытия определенных сайтов с помощью встроенных средств Windows. — встроенные средства и сторонние утилиты, позволяющие легко запретить выбранной программе получать и отправлять данные в Интернет.

Доступ к накопителям и другое

Кажется, это всё, что на настоящий момент было написано на тему ограничений в Windows, но что-то я мог упустить: если вас интересует какой-то запрет, не приведенный в списке выше, используйте поиск по сайту, есть большая вероятность, что требуемая инструкция найдется. А можете просто задать вопрос в комментариях — я постараюсь подсказать решение.

А вдруг и это будет интересно:

15.04.2019 в 21:20

Извиняюсь не по делу, не смог найти предыдущую статью по поводу удаления резервных копий обновлений виндовс, в ней вы рассказали как можно их удалить. всё понятно. НО. У меня начиная с версии 10-ки 1803 после каждого ежемесячного обновления + 2 гига, они накапливаются, уже 15. удаляет их виндовс ооооочень долго, раньше такого не наблюдал, в чем вопрос. Возможно ли как то на совсем запретить установку этих резервных копий?

16.04.2019 в 09:51

По описанию не могу точно сказать, что именно накапливается, но, в любом случае:
1. Если это точки восстановления, их можно отключить — https://remontka.pro/system-restore-points-windows-10/ (но я бы не отключал, могут пригодиться). Можно также уменьшить место под них.
2. Если это временные файлы, резервные копии обновлений, как вы предполагаете, то можно использовать такой путь: идем в параметры — система — память устройства — включаем пункт «контроль памяти», а затем настраиваем параметры в пункте «Изменить способ автоматического освобождения места».

20.01.2020 в 00:39

БЛАГОДАРЮ.
Сработало.
Для зачистки использовал USB Oblivion 1.4.0.0 (x64)

Владислав aka Аналитик

17.04.2019 в 12:04

«Установку резервных копий» запретить нельзя — они образуются после каждого обновления Windows. Можно запретить обновление Windows, тогда и резервные копии образовываться не будут.

Поначалу в Десятке очистка диска в части удаления предыдущих версий Windows и резервных копий пакетов обновлений происходила намного быстрее, чем в Windows 7, но радость длилась недолго – сейчас оно выполняется очень долго даже на SSD, а на слабых компах с HDD так вообще часами.

10.01.2020 в 22:00

Здравствуйте!
Как обеспечить выборочное подключение USB-флешек в Windows 10 (1903 и 1909)?
Т.е. необходимо обеспечить обмен информацией только с определенной групой USB-флешек.
Для XP, 7 и ранних версий 10 еще работал механизм запрета для пользователя system на создание подраздела в MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR:
очищалась система от следов подключения флешек, подключались необходимые флешки, устанавливался вышеупомянутый запрет.
Для в Windows 10 (1903 и 1909) это не работает.
Решение мною так и не найдено.
Очень надеюсь на совет.

11.01.2020 в 09:07

Здравствуйте.
Сам подобного не проделывал, но англоязычный гугл подсказывает такое решение (не знаю, рабочее ли):
1. удалить любые съемные USB, включая скрытые/отключенные в диспетчере.
2. подключить к компьютеру нужные.
3. включить политику Prevent installation of removable devices (запретить установку съемных устройств).
И вроде бы по описанию, те что уже были установлены продолжат работать, а новые с новыми ID не установятся.

23.04.2021 в 12:46

Спасибо огромное! Работает!
Проверено на 20H2 (19042.928).

15.06.2021 в 15:10

Расскажите, если не сложно, каким образом удаляли содержимое в ветке usbstor? Или,если делали по-другому, расскажите подробнее,пожалуйста.

15.06.2021 в 15:07

В пункте первом речь идёт о ветке реестра?Содержимое usbstor удалить не даёт, равно как и изменить разрешения.

15.06.2021 в 19:54

нет, имеется в виду удаление в диспетчере устройств…
хотя странно… в usbstor я тоже удалял и не помню серьезных препятствий (сейчас перепроверить не могу — нет win поблизости)

27.10.2020 в 05:55

Здравствуйте ,
Система : WIN 10 famille Version 1909
Version of system exploitation 18363.1171
Сколько не старался, не могу найти доступ отключить антивирус и ещё ряд действий таких как в msconfig отключить загрузку ненужных программ и вообще мне в какой-то момент выдало сообщение что доступ в твоем виндовс 10 ограничен обращайтесь в службу техпомощи. (винда вшита в лептоп асер)
Помогите пожалуйста. Спасибо.

Как закрыть доступ к папке и ограничить права других пользователей в Windows 10

Довольно часто одним компьютером пользуется сразу несколько людей. Это касается как домашних ПК, так и корпоративных устройств. В обоих случаях важно разделить учетные записи, а для этого нужно понимать, как закрыть доступ к папке другим пользователям в операционной системе Windows 10.

Установить ограничения можно несколькими способами, но сначала не лишним будет разобраться, зачем это нужно, и в каких ситуациях такие запреты могут помочь.

Допустим, в вашем доме всего один компьютер. При этом устройством пользуется несколько человек, будь то взрослые или дети. Кроме того, к вам могут прийти в гости друзья и знакомые, которые, возможно, захотят воспользоваться ПК. Во всех обозначенных ситуациях остро встает вопрос конфиденциальности. Ведь далеко не все готовы делиться собственной информацией, которая хранится на компьютере, с другими людьми.

Также необходимость использования ограничений будет ясна и понятна родителям, чья работа завязана на взаимодействии с компьютером. Ведь ребенок может случайно запустить программу и путем нехитрых манипуляций случайно испортить готовящийся проект. Словом, польза рассматриваемых запретов неоспорима, однако она будет полезна только тем людям, которые по тем или иным причинам хотят ограничить доступ для других пользователей одного и того же ПК.

Способы ограничения возможностей пользователя в Windows 10

Если вы являетесь владельцем компьютера, но им пользуются и другие люди, обязательно настройте ограничения для других учетных записей Windows. Сделать это можно несколькими способами, каждый из которых подразумевает определенное количество запретов. Обратите внимание, что ограничения выставляются только через аккаунт с правами администратора. Другие пользователи не могут вносить подобного рода изменения.

Запуск только одного UWP-приложения

Допустим, на вашем компьютере уже созданы учетные записи для всех членов семьи. Но вы очень беспокоитесь о том, что кто-то из них может внести совершенно ненужные изменения в работу тех или иных программ. В таком случае предлагается ограничить права пользователей, позволив им пользоваться только одним приложением:

• Откройте «Параметры» через меню «Пуск».

• Перейдите в раздел «Учетные записи», а затем – «Семья и другие люди».

• Пролистайте страницу вниз, чтобы ознакомиться с учетными записями, которые входят в группу «Другие люди».

• Кликните по надписи «Настройка ограниченного доступа».
• Выберите интересующий аккаунт.
• Укажите приложение, которым может воспользоваться этот человек.

Такой запрет будет очень полезен для гостевой учетной записи, например, когда к вам в гости пришел человек, желающий проверить с компьютера сообщения в своих соцсетях через браузер.

Режим гостя

Привычный режим использования ПК, знакомый еще по Windows 7. Он предполагает широкий круг ограничений вплоть до невозможности запуска установленных программ:

• Откройте окно «Выполнить».
• Введите запрос «lusrmgr.msc» и нажмите на кнопку «ОК».

• Раскройте папку «Пользователи».

• Выберите гостевую УЗ.
• В ее настройках снимите все галочки и сохраните изменения.

• Откройте редактор групповых политик, обработав команду «gpedit.msc» в окне «Выполнить».

• Перейдите по пути Конфигурация Windows\Параметры безопасности\Локальные политики\Параметры назначения прав пользователя.

• Двойным кликом ЛКМ откройте настройки параметра «Запретить локальный вход».
• Удалите гостя.

Важно. Редактор групповых политик доступен только в Windows 10 Pro, Enterprise или Education.

Указанные изменения позволят гостю входить в операционную систему, но при этом ограничат его действия. Возможно, это именно то, что требуется в вашей ситуации.

Особенный гость

Также в настройках утилиты «Локальные пользователи и группы», вызываемой по запросу «lusrmgr.msc», есть возможность изменения имени аккаунта «Гость», а также снятие определенных ограничений. Двойным кликом ЛКМ откройте настройки пользователя «Гость». При необходимости присвойте ему другое имя, а затем поставьте галочки напротив разрешенных действий.

Запрет панели управления

Если вы хотите, чтобы гость не смог получить доступ к панели управления, сделайте следующее:

• Запустите редактор групповых политик.

• Перейдите по пути Конфигурация пользователя\Административные шаблоны\Панель управления.

• Откройте настройки параметра «Запретить доступ к панели управления».
• Установите значение «Включено».

Теперь пользователь с гостевой учетной записью не сможет вносить изменения в настройки компьютера.

Запуск только UWP-приложений

Еще один тип запретов для гостя – разрешение запуска только стандартных программ:

• Запустите редактор групповых политик.
• Откройте административные шаблоны «Система».

• Дважды кликните ЛКМ по параметру «Выполнять только указанные приложения Windows».
• Отметьте пункт «Включено».
• Нажмите на кнопку «Применить».

С подобными настройками владелец гостевого параметра не сможет запускать сторонние приложения, установленные на компьютере.

Запуск только отдельных программ

Не покидая настройки рассмотренного выше параметра, вы можете добавить дополнительные программы в список. Для этого нажмите на кнопку «Список разрешенных приложений» и добавьте недостающий софт для своего гостя.

как ограничить действия пользователя в windows 10

Как ограничить права учетной записи пользователя в Windows 10

Когда доступ компьютеру имеется домочадцев либо коллег по работе, стоит позаботиться самой системы. учётной записи присваиваются дополнительные ограничения касательно использования ресурсов ПК. несколько эффективных способов осуществить данную процедуру.

Использование окна «Параметры»

Самым очевидным методом является создание стандартного пользователя, который право работать ОС системные файлы. что касается приложений, для открытия которых разрешения системы защиты UAC, такому юзеру доступно, включая выход интернета. Следующий алгоритм действий вводит стандартную запись:

Также есть вариант присвоения запрета всем, кроме админа, касательно установки программ разработчиков. «Приложения» окна параметров нажимаем «Приложения «Разрешать использование программ только

Активация родительского контроля потребуется для ограничения прав учётной записи ребёнка. использовать несколько уровней блокировки действий:

Во вкладке «Учётные записи» заходим «Семья»

Нужно указать, что требуется учётная запись ребёнка его После этого придёт ссылка которая позволит присоединиться выбранному аккаунту записи появится доступ родительского контроля.

Чтобы активировать назначенный доступ (разрешение лишь одного приложения), нужно учётных записей «Семья пользователи» выбрать «Блокировка» «Настройки ограниченного доступа». Затем потребуется указать аккаунт программу.

Настройка разрешений через PowerShell

Специальный апплет позволяет получать доступ подсистемам Windows через командные запросы. Пуск есть папка «Windows PowerShell», нужно запустить программу администратора. потребуется нажать правой кнопкой мыши по файлу, поставить курсор на «Дополнительно» «Запуск Следующий алгоритм ограничивает права юзера:

Выйти ограниченного доступа можно при помощи комбинации Ctrl+Alt+Del. Таким образом, после следующего входа под указанным аккаунтом будет запущена та самая программа, которую Администратор разрешил использовать. функциям ОС доступа

Ограниченные учётные записи Windows 10

Делить с кем-то из близких или сотрудников по работе один компьютер – не самая приятная задача. Чтобы упредить споры, каждый из имеющих право пользования компьютером в среде Windows может создать свою, с парольной защитой учётную запись. И таким образом хоть как-то оградить своё личное виртуальное пространство. Полноправные владельцы компьютеров вправе ограничивать тех, кто время от времени использует их Windows-устройства.

Причём не только методами создания учётных записей со статусом стандартного пользователя, лишённого прав администратора. Обладая правами последнего, возможности по использованию компьютера для отдельных людей, чьи неопытные или намеренные действия могут приводить к проблемам, можно урезать в большей степени.

Как в среде Windows 10 задействовать ограниченные учётные записи?

1. Запуск только одного UWP-приложения

Более гибко настроить ограничения для отдельных пользователей можно с помощью функционала редакций Windows 10, начиная с Pro.

2. Режим гостя

Чтобы включить учётку гостя в Windows 10, запускаем штатную утилиту:

lusrmgr.msc

Раскрываем каталог «Пользователи», в нём двойным кликом кликаем по «Гостю». В отрывшихся свойствах убираем все установленные галочки. Применяем.

Теперь нужно кое-что подправить в локальных групповых политиках. Открываем редактор:

gpedit.msc

Раскрываем путь, указанный на скриншоте. Открываем параметр, запрещающий локальный вход.

И тем самым активируем его учётную запись.

3. Особенный гость

Затем делаем двойной клик на бабушкиной учётке и в окне свойств переключаемся на вкладку «Членство в группах». Удаляем группу «Пользователи».

И добавляем группу «Гости».

Если бабушка станет реже приходить, её учётку, чтобы она не болталась на экране блокировки, можно временно отключать. Делается это в том же окошке свойств учётной записи.

mmc.exe

Необходимо добавить новую оснастку.

Выбираем нужного пользователя.

С этого места и будем впредь запускать эту оснастку. И ограничивать в ней права юзеров. Например, тройкой предложенных ниже способов.

4. Запрет панели управления

Режим гостя, как упоминалось, защищён от вмешательства в настройки, находящиеся в приложении «Параметры». А вот панель управления в части настроек, не требующих прав администратора, гостю доступна. Это легко можно исправить и запретить её запуск.

В созданной оснастке раскрываем путь, показанный на скриншоте. Открываем параметр, запрещающий работу с панелью управления.

В учётке со статусом стандартного пользователя этот параметр ещё и отключит приложение «Параметры».

5. Запуск только UWP-приложений

6. Запуск только отдельных программ

При попытке запуска запрещённых программ гость увидит такое вот сообщение.

Родительский контроль в Windows 10: настройка и использование

В данном руководстве мы покажем, как настроить учетные записи детей в Windows 10 и активировать защиту Microsoft Family Safety.

Настройка аккаунта ребенка

Чтобы добавить учетную запись ребенка перейдите в приложение Параметры > Учетные записи > Семья и другие люди и нажмите кнопку “ Добавить члена семьи ”.

На следующем экране выберите опцию “ Добавить учетную запись ребенка ”. Это отличная идея, когда каждый член семьи имеет свой собственный аккаунт.

Затем нужно заполнить всю необходимую информацию. Если у вашего ребенка нет адреса электронной почты, то вы можете создать аккаунт outlook.com.

Чтобы улучшить безопасность учетной записи ребенка нужно указать номер телефона. В этом случае, если вы не сможете получить доступ к аккаунту, забыли пароли или хакера предпринимают попытки взлома учетной записи, то на телефон придет сообщение с кодом доступа.

На следующем экране нужно отключить следующие опции. Они совсем не обязательны для аккаунта ребенка.

Если вы ранее уже создали учетную запись для ребенка и просто хотите добавить ее в текущую систему Windows, вы должны подтвердить аккаунт перед тем как настраивать правила родительского контроля.

Пока вы это не сделаете, учетная запись ребенка будет не активна. Он сможет использовать компьютер, то установленные правила защиты не будут действовать, поэтому обязательно подтвердите аккаунт используя действительный адрес электронной почты.

После добавления учетной записи ребенка, вы можете перейти на сайт Family Safety. Выберите опцию Управление семейными настройками через Интернет, чтобы открыть браузер и перейти на соответствующую страницу.

Возможности Родительского контроля

После того, как вы добавили учетную запись своего ребенка, вы можете управлять настройками безопасности семьи на веб-сайте Family Safety.

После того, как вы добавили учетную запись своего ребенка, вы можете управлять настройками безопасности семьи на веб-сайте Family Safety. Функция сбора недавней активности (Недавние действия) будет выполнять мониторинг активности ребенка и отправлять отчеты родителю. Эту функцию можно отключить.

Первый раздел, который вам будет интересен называется Просмотр веб-страниц. Вы можете заблокировать неприемлемые сайты или разрешить доступ к сайтам только из белого списка.

На данном экране вы можете разрешать и блокировать сайты. Если вы выбрали опцию “ Доступ к сайтам из белого списка ”, то нужно добавить ресурсы в список “ Всегда разрешать ”.

Вы можете также разрешать и блокировать отдельные игры и приложения, как и в случае с веб-сайтами.

Наконец, категория Таймер работы за компьютером. Вы можете выбрать время использования компьютера: установить дневной лимит или указать допустимое время начала и завершения использования ПК. В первом случае, даже если ребенок может использовать компьютер в течение всего дня, общее количество часов, проведенных за ним, будет ограничено.

Microsoft значительно упростила процедуру применения параметров контроля к учетным записям детей. Наличие данных возможностей обеспечивает душевное спокойствие для родителей, а дети могут спокойно использовать компьютер без чрезмерного контроля со стороны взрослых.

Настройка ограниченного доступа в Windows 10.

Публикация: 4 June 2018 Обновлено: 4 June 2018

Ограниченный режим доступа позволяет ограничить локальную учетную запись пользователя так, чтобы она имела доступ только к одному приложению UWP. Вот как выбрать приложение для корректной работы в режиме ограниченного доступа для Windows 10.

Настройка режима ограниченного доступа довольно проста в Windows 10. Ниже мы рассмотрим два способа, которыми вы можете воспользоваться для этого.

Как настроить назначенный доступ в Windows 10 с помощью приложения «Параметры».

Способ 1.

1. Кликните правой кнопкой мыши кнопку «Пуск» или нажмите клавиши Win + X и выберите «Параметры».

2. В приложении «Параметры» перейдите в раздел «Учетные записи» → «Семья и другие пользователи».

3. В разделе «Семья и другие пользователи» в разделе «Блокировка устройства» нажмите ссылку «Настройка ограниченного доступа».

4. Затем нажмите «Выберите учетную запись» и укажите учетную запись пользователя, для которого вы хотите настроить доступ только к одному приложению.

5. Теперь, нажмите «Выберите приложение», а затем укажите приложение, к которому будет разрешён доступ.

Все, вы только что настроили ограниченный доступ.

Если вы все выполнили правильно, после входа под данной учетной записью, будет выполнен автоматический запуск указанного вами приложения, к другим приложениям и к самой системе доступа не будет.

Как настроить ограниченный доступ с помощью PowerShell в Windows 10.

Способ 2.

1. Откройте Windows PowerShell от имени администратора (см. как).

2. Затем введите следующий командлет и нажмите клавишу Enter :

3. Теперь скопируйте строку PackageFullName для приложения, которое вы хотите использовать для ограниченного доступа.

4. Введите следующий командлет и нажмите клавишу Enter :

* Замените

полным именем пакета приложения и учетной записью пользователя, которую вы хотите ограничить.

Это должно настроить ограниченный режим доступа. Чтобы выйти из режима, просто нажмите Ctrl+Alt+Del, как было упомянуто ранее.

Таким образом, вы можете управлять пользователями которые получают доступ к вашему устройству с Windows 10.

Доступ в Windows 10 по времени.

Публикация: 18 February 2016 Обновлено: 23 January 2022

Если вы обеспокоились временем проведенным вашими детьми за компьютером вам не надо покупать программное обеспечение, которое ограничивает время использования компьютера для детей.

В этой статье мы увидим, как можно ограничить или установить лимит времени для любой Учетной записи Windows 10 / 8, используя Net User command. Net User инструмент командной строки, который помогает системным администраторам добавлять или изменять поведение учетной записи пользователя. Давайте посмотрим, как установить временные рамки для локальных учетных записей.

Как ограничить или установить промежуток времени для доступа учетной записи пользователя

Хотя вы всегда можете использовать Родительский контроль или Microsoft Family Safety. Но в Windows 10, это Встроенная функция связана с аккаунтом Microsoft. А при использовании локальной учетной записи, эта команда может быть весьма полезнной для вас.

Это означает, что выбранный пользователь будет иметь доступ к операционной системе Windows 10 с понедельника по пятницу, с 9 утра до 7 вечера и в субботу и воскресенье с 10 утра до 9 вечера.

Когда вы установили лимит времени для выбранного пользователя, этот пользователь сможет войти и получить доступ к ПК только в этих временные рамках. Вы можете изменить время согласно вашим предпочтениям.

Вот синтаксис команды:

Время когда пользователям разрешено использовать компьютер- ограничено шагом 1 час. Для обозначений дня, вы можете использовать аббревиатуры (M,T,W,Th,F,Sa,Su).

Таким образом, вы будете иметь возможность ограничить время доступа пользователя в Windows 10.

Чтобы восстановить значение по умолчанию и разрешить пользователю доступ в любое время, Воспользуйтесь следующей командой:

Как заблокировать папку от других пользователей Windows?

Иногда появляется необходимость в закрытии доступа к какой-либо личной информации от других пользователей одного и того же компьютера. Один из простых способов сделать это в системах Windows — изменить права доступа к блокируемым объектам. Мы рассмотрим этот процесс, но сначала хотелось бы отметить несколько нюансов по этой теме:

• Если учетная запись другого пользователя компьютера также является администраторской, то он сможет повторно изменить права доступа к папке и, как следствие, просмотреть ее содержимое (но это лишь в случае, если пользователь умеет обращаться с тонкими системными настройками или, как минимум, понимать и следовать инструкциям, подобным этой).
• Если на компьютере только одна учетная запись для всех пользователей, то для блокировки папки придется закрывать доступ самому себе (или вообще всем). Поэтому в таких случаях при каждом просмотре папки придется сначала снимать ограничения, а после завершения работы — повторно активировать их (главное, не забыть — ведь при снятии ограничений доступ к папке будет открыт всем).
• Если накопитель данных (жесткий диск, SSD-накопитель, USB-флешка и т.д.), на котором происходит блокировка папки, подключить к другому компьютеру или просто открыть в другой системе на этом же компьютере (т.е. при наличии двух Windows на одном ПК), то заданные права доступа также могут быть изменены.

Другими словами, блокировка папки от других пользователей ПК путем изменения прав доступа к ней эффективна только в том случае, если эти самые другие пользователи не разбираются в компьютере на том же уровне, на котором в них разбирается читатель этой статьи.

Последнее — опыты с ограничением доступа рекомендуем проводить над пустыми папками.

Изменение прав доступа к папке для ее блокировки

Заблокировать любой объект на диске можно двумя способами — либо путем ограничения доступа для конкретных учетных записей, либо путем предоставления доступа только определенным учетным записям Windows.

Запрет доступа к папке для конкретных пользователей ПК

Если на компьютере несколько учетных записей, проще использовать именно этот способ:

• Открываем свойства блокируемой папки и переходим во вкладку «Безопасность».

• В блоке «Группы или пользователи» будут перечислены учетные записи (включая не интересующие нас системные/технические), которые имеют доступ к папке. В этом списке, как правило, отсутствуют названия учетных записей пользователей Windows. И первым делом нам нужно добавить сюда ту учетную запись, для которой доступ к папке будет закрыт. Нажимаем кнопку «Изменить».

• В открывшемся окне жмем «Добавить…».

• Теперь в блок «Введите имена выбираемых объектов» нужно вписать название блокируемой учетной записи в точности так, как она зарегистрирована в системе. Стоит знать, что Windows учитывает регистр букв, т.е. если в названии учетки присутствуют большие буквы, их так и нужно вписывать. В нашем случае имя учетной записи — «usver». Вписываем и нажимаем справа кнопку «Проверить имена». Если все нормально, текстовое поле примет следующий вид:

• Если написание имени учетной записи неизвестно, это можно определить здесь же — нажмите ниже кнопку «Дополнительно», затем — в открывшемся новом окне — кнопку «Поиск». Посмотрите написание имени учетки и закройте это окно.

• После вписывания имени учетной записи нажимаем «ОК», что вернет нас в предыдущее окно. Теперь в блоке «Группы или пользователи» появится новая запись. Выбираем ее и проставляем флажки в столбце «Запретить» ниже, после чего нажимаем кнопку «Применить» и кнопку «Да» в диалоговом окне с предупреждением.

• Закрываем это окно. На экране останется только окно свойств папки. Во вкладке «Безопасность» теперь будет отображена добавленная учетная запись, а ниже — в блоке «Разрешения для группы» — можно будет убедиться, что доступ владельца этой записи в папку запрещен.

Запрет доступа к папке для всех пользователей ПК, кроме избранных

Данный способ предполагает изменение прав доступа к папке таким образом, чтобы открыть ее можно было только из указанной учетной записи. Это также означает, что программы, запускающиеся не от имени администратора, могут утратить доступ к содержимому папки. Действия следующие:

• Откройте свойства папки, перейдите во вкладку «Безопасность» и нажмите кнопку «Дополнительно» в нижней части окна.

• В новом открывшемся окне «Дополнительные параметры безопасности» убедитесь, что владельцем папки является ваша учетная запись. Если это так, пропустите следующий шаг, в противном случае — кликните по элементу «Изменить».

• Впишите название вашей учетной записи в открывшееся окно по инструкции выше, где мы вписывали в аналогичное окно имя учетной записи другого пользователя. Нажмите «ОК» для продолжения.

• В окне дополнительных параметров безопасности нажимаем кнопку «Отключение наследования». Откроется еще одно окно — жмем в нем «Удалить все унаследованные разрешения из этого объекта».

• Применяем настройки, согласившись с предупреждением в диалоговом окне.

• Теперь в окне свойств папки в блоке «Группы или пользователи» не будет ни одной учетной записи. Нам осталось добавить пользователей, у которых будет доступ к этой папке: 1) нажимаем «Изменить»; 2) затем «Добавить»; 3) вписываем имя учетной записи и нажимаем «ОК»; 4) проставляем галочки в столбце «Разрешить»; 5) жмем кнопку «Применить» и закрываем все открытые окна.

Последний шаг — не обязательный. Если не добавлять учетных записей, то Windows сама сделает это при первом же открытии папки ее владельцем, заданным в дополнительных параметрах безопасности.

Полный запрет доступа к папке

Когда нет возможности создания индивидуальных учетных записей для каждого отдельного пользователя компьютера, приведенные выше способы закрытия доступа не сработают. В этом случае можно перекрыть доступ к папке вообще для всех пользователей, а когда ее нужно будет открыть самому — предварительно снять запрет. Есть два способа сделать это. Первый предполагает полное выполнение предыдущей инструкции и последующее закрытие доступа для своей же учетной записи, второй — более простой (т.к. инструкцию выполнять не нужно) — перекрытие доступа к папке при помощи «технической» учетной записи «Все».

• Выполняем предыдущую инструкцию.
• Открыв вкладку «Безопасность» окна свойств папки, выделяем собственную учетную запись и нажимаем кнопку «Изменить».
• Проставляем галочки в столбце «Запретить», нажимаем «Применить» и соглашаемся с тем, что сообщает нам система.

Теперь контрольную папку не сможет открыть никто.

• Открываем свойства папки, затем жмем кнопку «Изменить» во вкладке «Безопасность» (и здесь, кстати, неважно, сколько и какие учетные записи будут отображены в блоке «Группы или пользователи»). В новом окне нажимаем кнопку добавления пользователей.

• Нам нужно добавить «техническую» учетную запись, которая называется «Все». Разрешения, выданные этой учетке, распространяются на все остальные, включая владельца папки (и только владелец в будущем сможет изменить права доступа). Вписываем «Все» (без кавычек и с заглавной буквой) в текстовое поле и, нажав кнопку «Проверить имена», убеждаемся, что все вписали правильно. По завершению нажимаем «ОК».

• Устанавливаем флажки в столбце «Запретить», нажимаем «Применить» и соглашаемся с предупреждением.

• Готово.

Чтобы в дальнейшем снимать ограничения доступа, в окне настройки разрешений проставьте галочки в столбце «Разрешить». Это относится к обоим рассмотренным выше случаям закрытия доступа.