У меня три обычные учетные записи в Windows 10 и одна учетная запись администратора. Я хочу выполнить резервное копирование файлов трех обычных пользователей на внешний диск, но я хочу, чтобы резервная копия запускалась от имени администратора. (Таким образом, я думаю, что если пользователь получит криптоблокирующую вредоносную программу, у нее не будет разрешения на запись в резервную копию пользователя.)
В Windows 7 я бы запустил Windows Backup от имени администратора. В Windows 10 похоже, что я должен войти в систему как каждый пользователь и включить резервное копирование истории файлов. Какую учетную запись пользователя будет выполнять этот процесс резервного копирования?
windows-10
backup
file-history
BulletCatcher
источник
источник
Ответы:
Процесс резервного копирования (Служба истории файлов или fhsvc) для самой истории файлов выполняется так же, как и
NT AUTHORITY\SYSTEMдля фактического копирования файлов наfile historyдиск, этот процесс олицетворяет пользователя.Таким образом, один процесс резервного копирования может копировать файлы для многих пользователей, соблюдая права доступа к файлам для каждого пользователя.
Таким образом, вашему обычному пользователю необходимы права на запись для местоположения истории файлов, иначе файлы не могут быть скопированы туда. Это также означает, что что-то вроде CryptoLocker имеет доступ на запись в вашу историю файлов.
Как использование разных учетных записей пользователей - хорошая идея, история файлов Windows в настоящее время не защищает от CryptoLocker.
Я написал пост о том, как я справляюсь с этой проблемой: Защитите локальную резервную копию файла от Ransomware.
источник