08 julio 2007

Proteger carpeta en Windows XP

A veces, podemos querer mantener una carpeta protegida en una zona común del disco duro y que otros usuarios de nuestro PC (incluídos los administradores) no tengan acceso a ella. Ésto se puede hacer en Windows XP modificando convenientemente los permisos sin necesidad de recurrir a ningún programa específico:

  1. Vamos a Mi PC (o cualqueir ventana del exploraror de archivos) y en el menú Herramientas elegimos Opciones de carpeta...
  2. En la pestaña Ver, al final de todo desmarcamos "Utilizar uso simple de archivos" para poder acceder a la opciones avanzadas de seguridad de las carpetas y archivos.
  3. Creamos la carpeta a proteger y pulsamos sobre ella con el botón derecho para elegir la opción "Compartir y Seguridad..."
  4. En la pestaña Seguridad aparecen los usuarios y grupos de usuarios que por defecto tienen acceso a la carpeta. Si intentamos eliminarlos nos avisa de que debemos desactivar la opción de heredar permisos...
  5. Pulsamos el botón inferior [Opciones avanzadas...] y desmarcamos la casilla "Heredar del objeto principal las entradas de permisos relativas a los objetos secundarios. Incluirlas junto a..." tras lo cual nos aparecerá un cuadro de confirmación con varias opciones. Pulsamos [Quitar] y luego [Aceptar]. Nos avisarán de que hemos denegado a todos el acceso a la carpeta y que sólo el propietario podrá cambiar los permisos. Pulsamos [Sí] para continuar y volver a la ventana donde ahora aparecerá la lista de "Nombres de grupos o usuarios" vacía.
  6. Pulsamos [Agregar...], después [Avanzadas...], luego [Buscar ahora] y seleccionamos el usuario al que le querramos dar permiso de la lista (normalmente nuestro propio usuario).
  7. Pulsamos [Aceptar] hasta volver nuevamente a la lista donde aparecerá el usuario que acabamos de seleccionar. Los permisos normales que deben estar seleccionados (columna Permitir) son:
    • Lectura y ejecución
    • Mostrar el contenido de la carpeta
    • Leer
    • Escribir (si queremos)
  8. Pulsamos [Aceptar] para finalizar. Opcionalmente podemos volver a activar la opción desmarcada en el paso 2 si queremos dejar todo como estaba.
A partir de este momento los otros usuarios (aún siendo administradores) no podrán acceder a la carpeta.

2 comentarios:

Anónimo dijo...

Hola,

Esto que comentas no es cierto del todo. Un administrador desde la pestaña 'Propietario' en la configuración de seguridad avanzada, podría restablecer los permisos haciéndose nuevamente propietario de la carpeta, consiguiendo así acceder sin mayor problema.
De cualquier manera, con un LiveCD de cualquier distribución de linux, tb. podría acceder a leer la info.
En definitiva, recomiendo que la única manera de proteger información sea cifrándola con software como 'TureCrypt' que es open-source.

Saludos.

eTaTuS dijo...

Cierto, no es un mecanismo demasiado robusto, pero si sirve para evitar un acceso "fácil" a los archivos privados.

Saludos