小吳 VBQA 程式設計討論

設密碼

好像鎖密碼也沒用，因為系統管理員的權限是最高的，可以通行無阻的‧

登入時,不是需要輸入密碼嗎

是要LOGIN PASSWORD ，但系統管理員是可以週遊列國的SEE.....

請問,這裡指的是在同一台電腦嗎,還是管理員從他那台電腦,進入到我這台電腦呢 因為如果是不同電腦,那是用網芳方式看我這台電腦或是其它的呢 如果是網芳,我這台的密碼有設定,他應該是進不來才對,不是嗎 如果是同一台電腦,它無法Login,也能進入到Windows畫面嗎 謝謝

在本地建立一個Administator級別的用戶(可以是其它名)，然后，在你不想讓他看的file或是Folder的安全屬性中拒絕他，看看行不行 。。。

把電腦關掉

把 Administrator 設到拒絕從網路登入 (系統管理工具 -＞ 本機安全性原則) 這樣就只能從主機登入了 若是網域的 Administrator 可能設啥都沒用... 很多內建網路功能都會對那個群組開放，這就要從人事或檔案安全著手。 特定檔案群可透過檔案總管設定到只准兩個 user 讀取，但不確定對 Administrator 用取得擁有權方式有無效果，沒試過。設兩個 user 是若僅有你可以讀取，當你帳號發生損毀，這批檔案跟加密沒兩樣，再也沒有任何人能讀取。所以另一個帳號是補救用的。 Administrator 的權限控管應該從內部人事管理及行政命令下手，很多東西是全開給 Administrator 的，要是你哪一天發生意外，公司才能存取你的電腦，所以 Administrator 印象中幾乎擋不掉，就算擋了，也有其他進入方法...

是系統管理員從其它的電腦進入我的電腦 聽各位前輩的觀點,可能是沒法阻止了 哎,這樣在公司可就是沒安全可言了 不過還是很感謝各位前輩的指點 謝謝!!!

請問,如果裝防火墻有用嗎

對公司來說，公司電腦內所有的資訊都是屬於公司財產，這是智慧財產權預設的認定，除非公司與員工簽約中有特別約定 裝防火牆有效，但是相對的正常檔案交換都會被擋掉。

一、如果是同一台電腦的話界不行，因為它的權限是最高的。 二、如果它是遠端登入的話，你把裝在你的機器上的連線關了就好。 三、如果它是從伺服器登入的話，你應該會知道讀過你的資料夾，除非它連你的帳密都知道。 四、把不想被別人看到的資料放在本機，然後去設定密碼才能開機，別人無法開機也就無法讀你的東西了。嘿嘿　 我都是這樣整我們公司的的。

各位前輩說的都有道理.只是與我的狀況有點不同 1.由於我們公司要使用ERP,所以本機不能斷線, 2.我的資料是在我的電腦開機的狀態下,由網絡管理員(網絡admini)從其它的電腦進入的.他有修改,刪除,新增等一切功能 另外再請教一個問題: 網絡管理員可不可以從a電腦關閉b電腦? 謝謝

那請問你知道他進入你電腦的方式嗎 像是用pcanywhere還是其的方式呢 可以關你的電腦

用些小技巧試試看吧 例如 http://toget.pchome.com.tw/intro/utility_security/utility_security_system/20586.html 把資料夾隱藏起來 參考看看囉

在執行窗口中輸入\\pc(電腦名稱)\c(盤符)$ 然后輸入網絡管理員(admini)及密碼即可進入 路前輩的方法我先試試看 謝謝

對不起,請問一下 那麼他進入的話,不是應該只能看到你有開分享的資料夾而已嗎 如果將你電腦裡的使用者(admini...)的密碼改掉,管理員還進得來嗎 如果將資料夾的使用權限做管理,是否就進不來了嗎 謝謝

NT/2000/XP 預設會開隱藏性給 Administrator 的網路芳鄰分享，無法手動關閉，但可從註冊資訊檔著手。 若公司賦予 MIS 有權利任意瀏覽所有員工的電腦以監測員工行為時，從註冊資訊檔關閉，應屬於違反公司內規的行為，如何拿捏應自己考量。 依照前面所述，應屬網域方式管理，而非採用工作群組方式，網域的 Administrators 群組只能從網域主控站管理，網域內其他電腦沒有權限動。 若 MIS 企圖公報私仇或是行為過當，這個是屬於行政管理層面... 這個可以開稽核紀錄他的行為試試，不過我不確定對網域的 Administrators 有多大效果。 註：95/98/SE/Me 也有 IPC$ 模式，不過是手動開。

首先預祝各位前輩新年快樂!! 如果網絡管理員以網絡Admini進入,不論您的文件夾有沒有共享,其都有完全的控製權限 昨晚一個偶然的機會找到了一個方法,不過只適合於檔案系統為NTFS的分區 步驟如下: 右點相應的盤符,再點內容,再選安全標籤,修改everyone及其他用戶的使用權限即可 謝謝各位前輩的指點!!

Admin可以重設權限