Los ajustes siguientes se aplican a los derechos de acceso que tendrá la cuenta de usuario de Windows "SiteKiosk", a la que nos referimos también como usuario limitado. 

1. Definir permisos de acceso

Definir permisos de acceso para el usuario limitado es de vital importancia a la hora de proporcionar la mayor seguridad en sistema de archivos.

Tenga cuidado con sistemas de archivos FAT:
Únicamente los sistemas de archivos formateados en NTFS proporcionan la protección suficiente. No debería implementar unidades de disco formateadas en FAT, verá una notificación de alerta cuando comienza arranca el Gestor de Seguridad. Para más información, haga clic, aquí.

1.1 Permitir acceso a Mis Documentos

Los ajustes de seguridad por defecto permitirán al usuario limitado SiteKiosk (o en su caso, a otras cuentas de usuario limitado) acceder a la carpeta "Mis Documentos" para ver, guardar o borrar archivos. Sin embargo, si no quisiera conceder acceso a los usuarios a esta carpeta (incluyendo subcarpetas), puede desactivar esta opción. 

Advertencia:
Si quiere restringir el acceso de usuario a la carpeta "Mis Documentos", asegúrese que estos ajustes no están en conflicto con la opción de configuración SiteKiosk Administrador de archivos y descargas (que por defecto utilizarían Mis Documentos). Desactivando esta opción aquí puede impedir que los usuarios puedan descargar archivos.

1.2 Permisos de Acceso Avanzados
La opciones para definir los permisos de acceso muy específicamente y para cada carpeta del sistema se encuentran en la sección Acceso a Carpetas. Haga clic aquí para abrir la página de ayuda correspondiente.

2. Ocultar unidades

Seleccione las unidades que no quiere que se muestren en su Explorador. Por favor, tenga en cuenta que las unidades sólo se ocultarán de las vistas. Sin embargo, no serán protegidas automáticamente también. A no ser que deniege el acceso explícitamente a estas unidades, los usuarios todavía podrían ser capaces de acceder a los archivos y carpetas almacenados en la unidad. 

Si quiere, por ejemplo, hacer posible que los usuarios puedan guardar archivos en unidades extraíbles (disquetes, memorias USB, etc.), debería desactivar la casilla de verificación correspondiente a estas unidades, por ejemplo A: para los disquetes, y siguientes nombres de unidad disponibles adicionales a su disco duro, cuya asignación mediante letra mayúscula dependerá de las ya ocupadas por su siistema (el disco duro es C:, unidad de CD/DVD podría ser D: o siguiente si también estuviera asignada a otro disco, etc.).

Tenga en cuenta que tendrá que deshabilitar la poítica Ocultar Mi PC/Equipo en e escritorio y Explorador de Windows para permitir a los usuarios acceder a las unidades desbloqueadas.

Advertencia:
Aunque "oculte" las unidades para los usuarios, todavía existe una posibilidad de que sean capacedes de acceder a los contenidos de estas unidades mediante ciertos cuadros de diálogo (como el de "Guardar como") introduciendo la ruta manualmente. Por este motivo, además de ocultar una unidad puede restringir los permisos de directorio.