Czy mogę ograniczyć dostęp do pliku tylko dla jednego właściciela?

Czy mogę ograniczyć dostęp do pliku tylko dla jednego właściciela (mającego uprawnienia administratora)?

Ale warunek główny jest taki by inny użytkownik, także mający uprawnienia administratora nie miał możliwości edycji tego pliku.

Czy to możliwe?


ps. i jeśli to istotne to dodam, że chodzi o plik systemowy Windows\System32\drivers\etc\hosts. Chciałbym by tylko jeden użytkownik mógł modyfikowac ten plik, ale inny użytkownik tego systemu nadal miał uprawnienia administratora.

Można, ale czy to bezpieczne? W uprawnieniach do pliku usuwasz dziedziczenie, dodajesz swojego użytkownika z pełnymi uprawnieniami, resztę usuwasz. To najprostszy sposób, ale nie wiadomo jak na to system zareaguje. Więc możesz np zostawić użytkownika SYSTEM i siebie, dodać drugiego admina i mu wszystko odmówić (odmowa ma większy priorytet niż zezwolenie). Trzeci sposób zostawić jak jest, ale drugiemu adminowi wszystko odmówić.

dziękuję za odpowiedź,

ale zorientowałem się w międzyczasie, że to wszystko nie ma sensu póki użytkownik (ten któremu chcę zabronić modifikacji pliku) w każdej chwili może zmienić lub usunąć hasło logowania do systemu użytkownikowi (temu niby ważniejszemu, który będzie jedynym właścicielem pliku hosts)

Panel sterowania\Konta użytkowników i Filtr rodzinny\Konta użytkowników\Zarządzanie kontami\Zmienianie konta

Czy się mylę?

Tam nie wiem czy nie trzeba podawać aktualnego hasła. Ale w Zarządzanie komputerem/Użytkownicy i grupy lokalne/Użytkownicy z prawokliku może zmienić hasło bez podawania aktualnego

nie trzeba podawać aktualnego hasła.

Czyli potwierdzasz, że to nie ma sensu w takim razie.

Zdradzę jedną rzecz. Obaj użytkownicy w sytuacji o której mówię to ja i ja na moim komputerze. Szukam sposobu by samemu sobie zablokować dostęp do kilku stron, od których jestem uzależniony, ale ważne by ciągle mieć uprawnienia administratora - są mi niezbędne np do pracy z serwerem wampa . Router nie blokuje witryn, bo są https.

Miałem pomysł, by plik hosts z blokowanymi witrynami ustawić dla innego użytkownika z upr. admin. Hasło tego użytkownika wprowadzić bardzo długie i dziwaczne, wydrukować i wrzucić za szafę. Tak by ponowna zmiana pliku hosts wymagała ruszenia dupy i przesuwania szafy a na tyle uzależniony od wspomnianych witryn nie jestem.

No ale okazuje się, że tak też nie mogę.

Czy jest jakieś inne rozwiązanie?