单机版系统下如何实现保存在硬盘中的文件复制及剪切是受控的

Ilssan

看到在文章《综合GXP检查缺陷看数据可靠性》中写道：“在计算机操作系统(如windows)下，保存在硬盘中的图谱文件的删除、复制、剪切等不受控”是缺陷之一，请问各位老师如何实现复制及剪切这类功能的受控，做到何种程度可称为是受控状态。

lllllyyyyy

1.对Windows设置多层次的账户，其中至少包括管理员和操作员。
2.管理员账户下，设置操作员权限不能进行复制，删除。。。
3.管理员不属于检测部门，如IT

275025255

把没有授权的权限全部关闭

lreo1

可以对windows系统进行三级权限设置，系统管理员拥有全部系统权限，由IT人员担任。普通管理员拥有复制权限，但是没有删除剪切或修改时间（也包括不能修改时区，可以通过修改时区来修改时间）等权限，复制权限主要用于电子数据备份（如果没有也可以禁用），并且复制的相关内容可以在windows的工作日志里看见。检验员，禁用右键即可。同时在相应的文件中详细说明。

915_雨

1.做好培训（很难，对于不想学的，无解）
2.管好计算机账号和密码   
就那么几个人知道     

把责任划分清楚   
自己不干（干了承担什么责任）、监督别人不干（这就是扯淡的，管不了，惹人嫌啊）

Ilssan

lreo1 发表于 2019-3-11 09:42
可以对windows系统进行三级权限设置，系统管理员拥有全部系统权限，由IT人员担任。普通管理员拥有复制权限 ...

老师您好，感谢您回复我的问题贴，请问对于您说的禁用剪切、禁用右键、日志可查看复制行为等措施有没有资料能查到具体实施步骤。我在百度上查到的资料都是很零碎，不确定是否能达到需要的效果。望您闲暇时回复，谢谢。

lreo1

Ilssan 发表于 2019-3-11 10:01
老师您好，感谢您回复我的问题贴，请问对于您说的禁用剪切、禁用右键、日志可查看复制行为等措施有没有资 ...

可以的，具体跟你们公司的IT人员说就行了，一般是需要建立不同的windows账户，然后由最高的系统管理员账户对不同账户的权限进行分配，这个具体到计算机方面的知识，我不是特别了解，但是我们公司的IT人员是成功的设置出这些权限的，就是我所说的那些。然后查看系统日志来查看计算机活动是需要一个什么命令来着，我忘了，这个好像就是随便什么电脑都是可以看到的，因为具体是由IT来做的，如何去设置我不是特别清楚，但是绝对是可以做到的

lreo1

lreo1 发表于 2019-3-11 11:23
可以的，具体跟你们公司的IT人员说就行了，一般是需要建立不同的windows账户，然后由最高的系统管理员账 ...

查看系统活动日志可以参考这个https://jingyan.baidu.com/article/363872ec0e3ee76e4ba16fdc.html