Come rendere private le cartelle su un PC di famiglia Windows 8.1

Un lettore di nome Gary chiede di tenere le cartelle private sul PC condivise dalla sua famiglia:

Ho Windows 8.1 e ho impostato il mio computer con me, mia moglie e due figlie adolescenti (19 e 16). Inizialmente ho impostato tutti come amministratori e sono felice che le mie figlie installino del software. Il mio problema è che nel vecchio Windows XP dovevamo decidere di condividere le cartelle per tutti gli utenti. Ora in Windows 8.1 possono vedere le mie immagini, documenti e musica.

Ho provato a disattivare la condivisione, ma mi chiedo se è per altri dispositivi e non per le persone. C'è qualcosa che posso fare? È qui che entra in gioco HomeGroup? Spero che tu possa aiutare. Non è che io abbia qualcosa di maleducato o qualcosa del genere, ma mi piace che tutti abbiano le loro cose sul computer lontane da tutti gli altri.

Un Gruppo Home viene creato automaticamente in Windows 8.1 anche se è l'unico PC nelle vicinanze, come spiegato sul sito di supporto di Windows di Microsoft. Tuttavia, le impostazioni del Gruppo Home si applicano solo a due o più sistemi di rete, non a più utenti su un singolo PC, come nella situazione di Gary.

Si potrebbe pensare che l'opzione "Interrompi condivisione" di Esplora file mantenga le cartelle personali private su un PC multiutente Windows 8.1. Quando ho provato questa funzione, sono stato in grado di ignorare l'opzione di non condivisione quando ho effettuato l'accesso alle cartelle mentre utilizzavo un altro account amministratore sulla macchina. È sufficiente selezionare il pulsante Continua nell'avviso che appare quando si tenta di aprire la cartella (il pop-up viene visualizzato nella parte superiore di questo post).

Per abilitare l'opzione di interruzione della condivisione, apri Esplora file, fai clic con il pulsante destro del mouse sulla cartella e scegli Condividi con> Interrompi condivisione. In alternativa, puoi evidenziare la cartella, scegliere la scheda Condividi e premere o fare clic sull'icona Interrompi condivisione.

Quando un altro account amministratore tenta di aprire la cartella, viene visualizzato un messaggio che indica "Al momento non sei autorizzato ad accedere a questa cartella". Ti viene richiesto di fare clic su Continua per ottenere l'accesso permanente alla cartella. Se un altro account utente standard tenta di accedere alla cartella che hai interrotto la condivisione, viene visualizzato lo stesso avviso, ma all'utente viene richiesto di immettere una password amministratore prima di ottenere l'autorizzazione ad aprire la cartella.

Per impedire ad altri account amministratore sul PC di accedere alla cartella personale, aprire Esplora file, fare clic con il pulsante destro del mouse sulla cartella (ad esempio Immagini nella schermata sopra) e selezionare Proprietà. Fare clic sulla scheda Sicurezza, selezionare l'account (o account, nel caso di Gary) che si desidera bloccare dall'accesso alla cartella e fare clic sul pulsante Modifica. Fare clic su Nega a destra di "Controllo completo" e selezionare Applica e OK.

Dopo aver negato agli altri utenti l'accesso alle cartelle personali tramite la finestra di dialogo Proprietà> Sicurezza> Modifica (Autorizzazioni), qualsiasi utente che tenta di aprire la cartella visualizza lo stesso avviso di accesso negato. Il pop-up chiede di aprire la scheda Sicurezza della finestra di dialogo Proprietà della cartella.

Da questa finestra di dialogo viene richiesto all'utente di aprire la finestra di dialogo Impostazioni di sicurezza avanzate, in cui l'utente può "provare ad assumere la proprietà dell'oggetto, che include l'autorizzazione per visualizzare le sue proprietà" scegliendo l'opzione Cambia accanto a Proprietario.

Quando ho tentato di diventare proprietario della cartella privata di un altro amministratore, sono stato inviato a un ciclo di messaggi di errore che mi chiedevano di chiudere e riaprire le proprietà della cartella, dicendomi che "non ero riuscito a enumerare gli oggetti nel contenitore" e informandomi che Avevo bisogno di "applicare immediatamente le impostazioni di autorizzazione corrette".

Alla fine, non ero in grado di accedere da un account amministratore a una cartella che un altro account amministratore sul PC aveva designato come privato cambiando le opzioni Autorizzazioni della cartella su "Nega" come descritto sopra.

Un account amministratore di "backup" è utile

In un post delle età buie del 2008 ho spiegato come "Abilitare l'amministratore nascosto di Vista e proteggere con password il suo equivalente XP". Questo articolo sottolineava i vantaggi di avere un account amministratore aggiuntivo su un sistema Windows per aiutare a risolvere eventuali problemi che potrebbero insorgere con l'account principale della macchina.

Il sito Microsoft TechNet spiega come abilitare e disabilitare l'account amministratore integrato in Windows 8 e 8.1 (così come in Windows Server 2008 e Windows Server 2012).

Per aggiungere un account standard o di amministratore in Windows 8.1, apri la barra degli accessi premendo il tasto Windows + C. In alternativa, puoi scorrere lo schermo da destra su un touch screen o spostare il mouse nell'angolo in alto a destra o in basso a destra . Nella barra degli accessi, scegli Impostazioni> Modifica impostazioni PC. Seleziona Account> Altri account> Aggiungi un account.

Un altro percorso verso le impostazioni del tuo account è premere il tasto Windows + X, poi P, e fare clic su Account utente. Seleziona "Gestisci un altro account", seleziona "Aggiungi un nuovo utente nelle impostazioni del PC" e fai clic su "Aggiungi un account".

Puoi utilizzare un ID Microsoft o crearne uno inserendo un indirizzo email, una password e altre informazioni, incluso un Captcha per dimostrare che sei umano. Deseleziona le offerte per partecipare alla rete pubblicitaria e alle promozioni Microsoft, se lo desideri.

Ti viene anche richiesto di abilitare Family Safety se stai creando un account per un bambino, che ti consente di ricevere un rapporto sull'utilizzo del PC della persona, tra le altre caratteristiche.

Per impostazione predefinita, al nuovo account vengono assegnati i privilegi utente standard. Per concedere all'account i privilegi di amministratore, che includono la possibilità di installare il software e modificare le impostazioni di sistema, selezionare l'account, fare clic su Modifica, selezionare Amministratore nel menu a discesa "Tipo di account" e fare clic su OK.

Esistono molte buone ragioni per cui Microsoft prede automaticamente l'utente standard per i nuovi account. L'utilizzo di un account standard è stato uno dei consigli di "Come proteggere il PC in 10 semplici passaggi" di novembre 2011. Gli account standard non possono installare software o apportare altre modifiche al sistema senza prima fornire una password per un account amministratore.

È una seccatura minore inserire una password ogni volta che si desidera aggiungere un programma o regolare alcune impostazioni, ma la maggior parte delle persone impiegherà molti giorni o settimane tra tali cambiamenti di sistema. Il passaggio aggiuntivo aiuta anche a prevenire modifiche involontarie e protegge dall'installazione di programmi potenzialmente indesiderati (PUP), anche se questi subdoli cuccioli si attaccano spesso al software che si intende installare, come ho descritto nello scorso febbraio "L'utility gratuita trova mancate disinstallazioni di programmi indesiderati".

 

Lascia Il Tuo Commento