Я ищу способы уменьшить уязвимость общих ресурсов сервера в случае попадания вымогателя на клиента. Пользователям необходим доступ к общим ресурсам сервера, и обычно это доступ для чтения / записи. Однако доступ для записи требуется реже.
Я подумал о том, чтобы сделать обычные привилегии для общего ресурса доступными только для чтения с доступом на запись «по запросу».
Вход и выход из нескольких учетных записей сервера с разными привилегиями нежелательны - это сложно и требует много времени для пользователя и, по-видимому, во многих случаях приводит к ошибкам 1219. Пользователи, скорее всего, все равно забудут выйти из учетной записи для чтения / записи.
Есть ли способ временно повысить разрешение пользователя на чтение / запись (по запросу пользователя), сохранить эти разрешения в течение ограниченного времени, а затем вернуться в режим только для чтения? (В идеале разрешение можно установить так, чтобы оно сохранялось в течение X минут после последней записи)
Я не нашел ничего подходящего при поиске, но, возможно, я использовал неправильные термины.
Это очень маленькая среда с несколькими пользователями Windows 7 и 10 и одним сервером Windows 2008r2 (рабочая группа, а не AD / домен)