dedugan52

Здравствуйте!
Сколько пользуюсь компьютером, всегда имел только одну учетную запись и в большинстве случаев, администратор. Просто не было необходимости создавать несколько учеток. Но вот сын обратился за помощью и я не до конца помог.
Ситуация такая:
Внук, 13-летний балбес, устанавливает без всякого разбора игры, программы и т.д. на компьютер, совершенно не заботясь о безопасности ПК, о чистоте системы. Может банально забить системный диск под завязку.
Как раз сын прикупил SSD диск - 120 Гб. и больший объем ОЗУ - 8 Гб. и я проконсультировал его по переустановке ОС на SSD.
Вот я и посоветовал ему учетную запись Администратор запаролить, а для внука создать учетку обычного пользователя. И отдать в пользование внуку один раздел диска HDD под свои игры, программы.
После долгого предисловия возникают вопросы:
1.Можно ли настроить возможности учетки обычного пользователя, что-бы он не мог устанавливать софт на системный диск (в данном случае SSD)?
2.Опасен лди вирусный файл на HDD для системного диска (SSD)?
3.Что еще предпринять, что-бы действия пользователя одной учетной записи не наносили вред другому пользователю?
Спасибо.
Да, ОС Windows 7 Максимальная.

black88

ПКМ по диску, в свойствах есть вкладки Безопасность и Квота.
Можно включить квотирование дискового пространства и ограничить максимальный размер для пользователя. Многие игры устанавливают часть общих библиотек в системные каталоги, поэтому полностью запретить не удастся. Личный каталог пользователя по умолчанию находится в папке Users на системном диске. А это и временные файлы, и весь хлам на рабочем столе. Временные каталоги переназначить недолго и несложно, с остальным придётся повозиться.
Вирусы опасны всегда и везде. Многие антивирусы позволяют включить парольную защиту своих настроек, советую воспользоваться этим.

dedugan52

black88, благодарю, думаю это будет действенно.

Денис Комаров

Радикальнее: поставить две Windows на разные разделы, поставить Acronis OS Selector.
При старте компьютера будет спрашивать, в какую войти. Раздел с другой Windows на это время будет скрыт от работающей копии.
В Acronis OS Selector можно установить пароль на запуск одной из копий.

Итог: две абсолютно независимые друг от друга системы (включая их системное дисковое пространство).
Диск/раздел D остаётся общим для обеих систем. Всё это можно настроить в Acronis.

Говорю не фантазируя, ибо несколько раз воплощал подобное в реальности.

dedugan52

Денис Комаров, согласен на 100%, сам об этом думал...
Ситуация несколько сложная: сын проживает в другом нас. пункте и устанавливаю я ему ОС по Skype на планшете. Представьте это извращение и количество матов (про себя, правда) с моей стороны! Сын сам не разбирается в этом - действуем так: ...в нижнем левом углу нажми кнопку (имярек)...
Но поставили ОСь, софт весь, что надо загрузили, так, что может и этот вариант превратим в жизнь.
Благодарю.

СветLANa

Ну если "сын сам не разбирается в этом", установите на обоих компьютерах TeamViewer, заходите через него на компьютер сына и делайте с ним что угодно, не нагружая сына, пусть погуляет где-нибудь.
Если TeamViewer настроить, то можно спокойно перезагружать компьютер и даже видеть, что компьютер включён и заходить в него в любое время...

__________________
Если хотите, чтобы жизнь улыбалась вам, подарите ей своё хорошее настроение

dedugan52

Добрый совет. Как-то упустил, видимо из-за того, что сам не пользовался а мне оказывали услуги.
Благодарю.

black88

Забыл сразу сказать: приоритет запретов в системе выше приоритета разрешений. Если на системные папки поставить запрещение удаления файлов, то большинство вирусов и большинство программ не смогут подменить системные файлы своими.

IronArgument

Когда пользователь начинает вмешиваться в разрешения для системных файлов и папок, с большой вероятностью он угробит систему раньше, чем какой-нибудь вирус.

__________________
Errare humanum est, stultum est in errore perseverare.

Технарь

Зачем?
Что бы лишняя приблуда висела в задачах?