Что такое группа «Прошедшие проверку» в Windows 7?


11

Я работал, Windows 7 Ultimate (version 6.1.7600)и по какой-то проблеме я не могу решить, мне пришлось переустановить его (я не могу положиться restore points). Теперь я увидел нечто, чего никогда не замечал (ни в, XPни 7): обычные пользователи (не администраторы) могут удалить файл / папку, которые они не создали. Чтобы исследовать это, я открыл диалоговое окно свойств диска, выбрал вкладку « Безопасность » и увидел, что существует группа пользователей с именем Authenticated Users, которая имеет право изменять и записывать на каждый диск. Оттуда, если я снимаю modifyфлажок для Authenticated Users, то файлы не могут быть удалены из учетной записи пользователя без прав администратора.

Теперь из Computer Managementокна я выбираю System Tools > Local Users & Groups > Groupsиз левой панели. Средняя панель перечисляет все группы, но я не видел Authenticated Usersгруппу.

Я хотел бы дать только права на чтение, перечисление и выполнение пользователям в Authenticated Userгруппе. Как я могу это сделать? Спасибо за ваше время.


Я заметил, что удаление этой «группы» из корня диска вызывает всевозможные проблемы. Удаление из папок на диске, похоже, нормально.

Ответы:


5

Authenticated Users - это псевдогруппа (именно поэтому она существует, но ее нет в списке «Пользователи и группы»), она включает в себя как локальных пользователей ПК, так и пользователей домена, как описано в этой статье Technet.


5

«Аутентифицированные пользователи» не является реальной группой - это специальный участник безопасности, который обозначает все сеансы, которые были аутентифицированы с использованием некоторой учетной записи, такой как локальная учетная запись SAM, учетная запись домена или учетная запись из любого доверенного домена, в основном любой учетная запись пользователя существует в вашей базе данных.


2
Как правило, вы не должны связываться с этим параметром. Это может убить любой доступ к вашим дискам.
BinaryMisfit

2
Я регулярно удаляю эту группу и покидаю группу «Пользователи», потому что мой компьютер не находится в домене. Какие потенциальные проблемы я вижу? Еще не заметил.
mindless.panda

3
@ Диаго, я думаю, это предупреждение немного преувеличено. Например, мне специально нужно было удалить это разрешение в моем пользовательском каталоге, чтобы запретить другим пользователям доступ.
Джонатон Рейнхарт
Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.