ale dotycny data moze prezerat

ale nemůže, vůbec se do těch adresářů nedostane. viz obrázek s právy - možností k nastavení je dost. jinak opravdu platí že právo zákazu je vyšší než povolení, ale to už jsi zjistil.

mohl bys zhruba načrtnout co vlastně vyrábíš: chráníš systémový disk nebo datový? jen privátní dokumenty proti čtení nebo komplet celý disk? máš systém a data na oddělených discích, v rozumných adresářích, nebo je všechno na jednom nerozděleném hnoji, a teď nejde pro ty adresáře nastavit rozumná pravidla?