Che cos'è il gruppo Utenti autenticati in Windows 7?

11

Stavo correndo Windows 7 Ultimate (version 6.1.7600)e per qualche problema che non riesco a risolvere, ho dovuto reinstallarlo (non posso fare affidamento restore points). Ora ho visto qualcosa che non ho mai notato (né in XPné in 7): gli utenti standard (utenti non amministratori) possono eliminare file / cartelle che non hanno creato. Per indagare su questo, ho aperto la finestra di dialogo delle proprietà di un'unità , ho scelto la scheda di sicurezza e ho visto che esiste un gruppo di utenti chiamato Authenticated Users, che ha il privilegio di modificare e scrivere su ogni unità. Da lì se deseleziono la modifycasella di controllo Authenticated Users, quindi i file non possono essere eliminati dall'account utente non amministratore.

Ora, dalla Computer Managementfinestra, scelgo System Tools > Local Users & Groups > Groupsdal riquadro di sinistra. Il riquadro centrale elenca tutti i gruppi ma non ho visto il Authenticated Usersgruppo.

Vorrei dare agli utenti del gruppo solo le autorizzazioni di lettura, elenco ed esecuzioneAuthenticated User . Come posso fare ciò? Grazie per il tuo tempo.

windows-7 user-accounts

— Donotalo
fonte

Ho notato che la rimozione di questo "gruppo" dalla radice di un'unità causa molti tipi di problemi. Tuttavia, rimuoverlo dalle cartelle all'interno di un'unità sembra a posto.

5

Gli utenti autenticati sono uno pseudo-gruppo (motivo per cui esiste, ma non è elencato in Utenti e gruppi), include sia utenti PC locali che utenti di dominio, come spiegato in questo articolo Technet

— ChrisFletcher
fonte

5

"Utenti autenticati" non è un gruppo reale: è un principio di sicurezza speciale che rappresenta tutte le sessioni che sono state autenticate utilizzando un account come un account SAM locale, un account di dominio o un account di qualsiasi dominio attendibile, in sostanza, qualsiasi account utente esistente nel tuo database.

2

Di regola si dovrebbe non pasticciare con questa impostazione. Può uccidere tutti gli accessi alle tue unità.

— BinaryMisfit

2

Rimuovo regolarmente questo gruppo e lascio il gruppo Users perché la mia macchina non è in un dominio - quali potenziali problemi sto osservando? Non l'ho ancora notato.

— mindless.panda

3

@Diago, penso che questo avvertimento sia un po 'esagerato. Ad esempio, avevo specificamente bisogno di rimuovere questa autorizzazione dalla mia directory utente, per impedire ad altri utenti di avere accesso.

— Jonathon Reinhart,