Files vor Administrator "verstecken"

[Phoenix]

Unter Win2k / WinXP gelten bei der Rechtevergabe immer Explizite ausschlussregeln.

Wenn einem Benutzer auf eine Datei explizit der Zugriff entzogen wurde, dann hat er auch keinen Zugriff darauf.

Über dieses Verfahren kann ein User sogar einem Domänen-Admin den Zugriff auf seine Daten verwehren (solange sich dieser Domänen-Admin nicht lokal anmeldet und sich (also seinem eigenen Benutzeraccount, das Domain-Admin - Rechte hat) zusätzlich explizit die Rolle des lokalen Administrators gibt.

In jedem anderen Fall hat er verloren und keinen Zugriff auf die Daten.