Bloquear fichero

No acabo de entender tu pregunta ¿si no tiene permiso de inicio de sesión
local ni va poder acceder desde la red, cómo accede al fichero? Hombre, como
respuesta más estricta, se podría decir que siempre que se tenga acceso
físico a un equipo se podrá trastear con él, pues se puede, por ejemplo,
usar un disco WinPE, un LinuxPE, en fin, que hay varias formas de acceder al
contenido de un equipo sin usar el sistema operativo que tiene instalado.
Todo lo que sea permisos en el fichero funcionará si se inicia sesión con el
sistema operativo que estableció los permisos, pero no iniciando de otra
manera. Incluso si se ha encriptado el fichero, los niños malos son muy
malos...

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"Gonzalo Revidiego" escribió en el mensaje de
noticias news:
Muy buenas a todos,

¿sabeis si existe alguna forma de "bloquear" un archivo para evitar
que pueda ser copiado o movido?? No un fichero de red, un fichero que
esté en una máquina en la que el usuario no tenga permisos
administrativos y no tenga forma de iniciar sesión como administrador
local. Resumiendo..¿Se puede evitar que el usuario "choricee" el
fichero? jeje Vaya dilemas q se plantea uno. En fin..gracias a todos
de antemano.

Gonzalo

On 13 nov, 09:57, "Fernando Reyes [MS MVP]"
wrote:

No acabo de entender tu pregunta ¿si no tiene permiso de inicio de sesión
local ni va poder acceder desde la red, cómo accede al fichero? Hombre, como
respuesta más estricta, se podría decir que siempre que se tenga acceso
físico a un equipo se podrá trastear con él, pues se puede, por ejemplo,
usar un disco WinPE, un LinuxPE, en fin, que hay varias formas de acceder al
contenido de un equipo sin usar el sistema operativo que tiene instalado.
Todo lo que sea permisos en el fichero funcionará si se inicia sesión con el
sistema operativo que estableció los permisos, pero no iniciando de otra
manera. Incluso si se ha encriptado el fichero, los niños malos son muy
malos...

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003http://freyes.svetlian.comhttp://urpiano.wordpress.com
RSS:http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)

jeje Gracias por tu respuesta Fernando, mira intentaré ser más
concreto porque me he explicado fatal. Verás, el tema está en que
quiero copiar un fichero .mpg varios puestos de mi organización. Pero
no en red, copiar el fichero a todos los puestos, y que el usuario
(sinpermisos administrativos) pueda ejecutarlo. Pués bien, tengo que
evitar que ese fichero pueda ser copiado o movido por ejemplo a un
pendrive, y en su caso que si es copiado no sea reproducible.. ya he
eliminado la opción de utilizar aplicaciones de terceros para
deshabilitar los puertos Usb para llaves usb, etc... porque en esos
puestos también se han de utilizar pendrives...en fin..que se que es
una pregunta un poco retorcida, pero es que no se me ocurre lo más
minimo.

Gonzalo R. 70-290 / 291

"Gonzalo Revidiego" escribió en el mensaje de
noticiasnews:
Muy buenas a todos,

¿sabeis si existe alguna forma de "bloquear" un archivo para evitar
que pueda ser copiado o movido?? No un fichero de red, un fichero que
esté en una máquina en la que el usuario no tenga permisos
administrativos y no tenga forma de iniciar sesión como administrador
local. Resumiendo..¿Se puede evitar que el usuario "choricee" el
fichero? jeje Vaya dilemas q se plantea uno. En fin..gracias a todos
de antemano.

Gonzalo

En el momento en que lo puedan leer, lo pueden co`piar a un PenDrive. Como
deshabilites los PenDrives...

Otra posibilidad, sería que instalases en un servidor el servicio de Windows
Media y el mpg no lo copiases a los equipos, si no que accedieran a él por
medio de Streaming.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"Gonzalo Revidiego" escribió en el mensaje de
noticias news:
On 13 nov, 09:57, "Fernando Reyes [MS MVP]"
wrote:

No acabo de entender tu pregunta ¿si no tiene permiso de inicio de sesión
local ni va poder acceder desde la red, cómo accede al fichero? Hombre,
como
respuesta más estricta, se podría decir que siempre que se tenga acceso
físico a un equipo se podrá trastear con él, pues se puede, por ejemplo,
usar un disco WinPE, un LinuxPE, en fin, que hay varias formas de acceder
al
contenido de un equipo sin usar el sistema operativo que tiene instalado.
Todo lo que sea permisos en el fichero funcionará si se inicia sesión con
el
sistema operativo que estableció los permisos, pero no iniciando de otra
manera. Incluso si se ha encriptado el fichero, los niños malos son muy
malos...

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server
2003http://freyes.svetlian.comhttp://urpiano.wordpress.com
RSS:http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)

jeje Gracias por tu respuesta Fernando, mira intentaré ser más
concreto porque me he explicado fatal. Verás, el tema está en que
quiero copiar un fichero .mpg varios puestos de mi organización. Pero
no en red, copiar el fichero a todos los puestos, y que el usuario
(sinpermisos administrativos) pueda ejecutarlo. Pués bien, tengo que
evitar que ese fichero pueda ser copiado o movido por ejemplo a un
pendrive, y en su caso que si es copiado no sea reproducible.. ya he
eliminado la opción de utilizar aplicaciones de terceros para
deshabilitar los puertos Usb para llaves usb, etc... porque en esos
puestos también se han de utilizar pendrives...en fin..que se que es
una pregunta un poco retorcida, pero es que no se me ocurre lo más
minimo.

Gonzalo R. 70-290 / 291

"Gonzalo Revidiego" escribió en el mensaje
de
noticiasnews:
Muy buenas a todos,

¿sabeis si existe alguna forma de "bloquear" un archivo para evitar
que pueda ser copiado o movido?? No un fichero de red, un fichero que
esté en una máquina en la que el usuario no tenga permisos
administrativos y no tenga forma de iniciar sesión como administrador
local. Resumiendo..¿Se puede evitar que el usuario "choricee" el
fichero? jeje Vaya dilemas q se plantea uno. En fin..gracias a todos
de antemano.

Gonzalo

Hola Fernando,

voy a probar con EFS, ya te comentaré hoy o mañana como se me da.
Gracias de nuevo Fernando.