O que é o grupo Usuários Autenticados no Windows 7?

11

Eu estava em execução Windows 7 Ultimate (version 6.1.7600)e, por algum problema que não consigo resolver, tive que reinstalá-lo (não posso confiar restore points). Agora eu vi algo que eu nunca percebi (nem dentro XPnem 7): usuários padrão (usuários não administradores) podem excluir arquivos / pastas que eles não criaram. Para investigar isso, abri a caixa de diálogo de propriedades de uma unidade, escolha a guia segurança e vi que há um grupo de usuários chamado Authenticated Users, que tem o privilégio de modificar e gravar em todas as unidades. A partir daí, se eu desmarcar a modifycaixa de seleção Authenticated Users, os arquivos não poderão ser excluídos da conta de usuário não administrador.

Agora, na Computer Managementjanela, eu escolho System Tools > Local Users & Groups > Groupsno painel esquerdo. O painel do meio lista todos os grupos, mas eu não vi o Authenticated Usersgrupo.

Eu gostaria de fornecer apenas permissões de leitura, lista e execução aos usuários do Authenticated Usergrupo. Como eu posso fazer isso? Obrigado pelo seu tempo.

Donotalo
fonte
Percebi que remover esse 'grupo' da raiz de uma unidade causa todo tipo de problema. Removê-lo das pastas dentro de uma unidade parece bom.

Respostas:

5

Usuários autenticados é um pseudo-grupo (é por isso que existe, mas não está listado em Usuários e grupos), inclui usuários de PC local e usuários de domínio, conforme explicado neste artigo da Technet

ChrisFletcher
fonte
5

"Usuários autenticados" não é um grupo real - é um objeto de segurança especial que representa todas e quaisquer sessões que foram autenticadas usando alguma conta, como uma conta SAM local, uma conta de domínio ou uma conta de qualquer domínio confiável, basicamente qualquer conta de usuário existente no seu banco de dados.


fonte
2
Como regra, você não deve mexer com essa configuração. Pode matar todo o acesso às suas unidades.
BinaryMisfit
2
Eu removo esse grupo rotineiramente e saio do grupo Usuários porque minha máquina não está em um domínio - para quais problemas potenciais estou olhando? Ainda não percebi.
mindless.panda
3
@Diago, acho que esse aviso é um pouco exagerado. Por exemplo, eu especificamente precisava remover essa permissão no meu diretório de usuários, para impedir que outros usuários tivessem acesso.
Jonathon Reinhart