如何防止在Windows 10版本1809上訪問C：驅(qū)動(dòng)器

將Windows保持在尖端形狀并不是最簡單的事情，特別是如果有幾個(gè)用戶每隔一段時(shí)間登錄一臺(tái)特定的計(jì)算機(jī)。

從技術(shù)上講，他們對Windows系統(tǒng)所做的更改越多，被破壞的可能性就越大，這種情況大多發(fā)生在使用計(jì)算機(jī)的人不一定精通技術(shù)的情況下。

但是，Windows提供了一系列設(shè)置，可以防止特定用戶更改系統(tǒng)配置，IT專業(yè)人員當(dāng)然也非常了解這一點(diǎn)，特別是因?yàn)樵谄髽I(yè)環(huán)境中，這種方法幾乎是必須的。

大多數(shù)IT管理員只是為他們希望在windows計(jì)算機(jī)上擁有有限功能的用戶創(chuàng)建標(biāo)準(zhǔn)帳戶，但Windows 10在這方面還帶有其他一些功能。其中一個(gè)策略可以限制對系統(tǒng)上任何驅(qū)動(dòng)器的訪問，包括安裝Windows的主分區(qū)。

該策略還存在于Windows 10 October 2018 Update（版本win10 1809）上，并且需要管理員帳戶才能啟用它。

首先，通過在“開始”菜單中鍵入gpedit.msc或按Windows鍵+ R后啟動(dòng)組策略編輯器。

組策略編輯器允許您在Windows中進(jìn)行更改，這些更改不一定在“設(shè)置”中可用。它們是系統(tǒng)范圍的策略，沒有管理員帳戶就無法更改，IT管理員通常會(huì)轉(zhuǎn)向它們以管理其網(wǎng)絡(luò)中的計(jì)算機(jī)。

在我們的示例中，我們需要編輯的策略可以在以下位置找到：

Local Computer Policy > User Configuration > Administrative Templates > Windows Components > File Explorer

在屏幕的右側(cè)，向下滾動(dòng)以查找名為的策略：

Prevent access to drives from My Computer

正如策略說明所述，您可以使用它來限制對特定驅(qū)動(dòng)器的訪問，但同時(shí)也阻止訪問存儲(chǔ)在主題上的文件夾和文件，而不管它們使用何種方法。

“如果啟用此設(shè)置，用戶可以在”我的電腦“或”文件資源管理器“中瀏覽所選驅(qū)動(dòng)器的目錄結(jié)構(gòu)，但無法打開文件夾并訪問內(nèi)容。此外，他們無法使用“運(yùn)行”對話框或“映射網(wǎng)絡(luò)驅(qū)動(dòng)器”對話框來查看這些驅(qū)動(dòng)器上的目錄。“

默認(rèn)情況下，此策略設(shè)置為“ 未配置”，因此單擊“ 啟用”切換，然后在“ 選項(xiàng)”字段中配置其他參數(shù)。

該策略允許您在一系列預(yù)定義設(shè)置之間進(jìn)行選擇，例如限制對所有驅(qū)動(dòng)器的訪問，不限制對任何驅(qū)動(dòng)器的訪問，或僅限制對特定驅(qū)動(dòng)器的訪問。沒有辦法阻止用戶瀏覽兩個(gè)驅(qū)動(dòng)器。

啟用此策略后，每當(dāng)用戶嘗試訪問鎖定的驅(qū)動(dòng)器時(shí)，他們都會(huì)看到一條錯(cuò)誤消息，內(nèi)容如下：

“   由于對此計(jì)算機(jī)的限制，此操作已被取消。請聯(lián)系您的系統(tǒng)管理員。  ”

這將影響所有登錄計(jì)算機(jī)的用戶，并且授予對鎖定驅(qū)動(dòng)器的訪問權(quán)限的唯一方法是完全刪除該策略。

如果要在以后取消阻止驅(qū)動(dòng)器，可以按照上述步驟操作，然后將策略設(shè)置為“ 未配置”或“ 已禁用”。此外，您還可以設(shè)置相同的策略，以限制對任何驅(qū)動(dòng)器的訪問。

更改策略不需要重新啟動(dòng)系統(tǒng)，無論Windows 10版本如何，新設(shè)置都會(huì)立即生效。