Có một cài đặt chính sách nhóm để vô hiệu hóa quyền truy cập vào một số ổ đĩa nhất định và một ổ đĩa khác để ẩn quyền truy cập. Bạn cần Windows 7 Professional, Ultimate hoặc Enterprise để làm điều này. Đối với các phiên bản khác, cuộn xuống giải pháp thay thế của tôi.
Nếu bạn chỉ muốn áp dụng chính sách cho một số người dùng nhất định, không phải mọi người dùng, bạn cần định cấu hình riêng. Bạn không thể làm điều này bằng cách chỉ mở gpedit.msc; bạn cần thêm trình chỉnh sửa chính sách nhóm từ MMC:
- Chạy
mmc.exevới đặc quyền hành chính
- Bấm
File>Add or Remove Snapin
- Chọn "Trình chỉnh sửa đối tượng chính sách nhóm" và nhấp
Add >
- Một thuật sĩ sẽ xuất hiện. Nhấp
Browse, nhấp vào Userstab và chọn người dùng hoặc nhóm người dùng. Người dùng cá nhân được hiển thị, cũng như hai nhóm chung; "Quản trị viên" và "Không quản trị viên".
- Bấm vào
OK, sau đó bấm Finishvào trình hướng dẫn.
- Nhấp vào
OKhộp thoại "Thêm Snapin".
- Nhập
User Configuration > Administrative Templates > Windows Components > Windows Explorer.
- Tìm
Hide these specified drives in My Computernếu bạn muốn chỉ ẩn các ổ đĩa nhưng vẫn cho phép truy cập trực tiếp (ví dụ: từ dấu nhắc chạy, v.v.) vào các ổ đĩa. Tìm Prevent access to drives from My Computerđể ẩn ổ đĩa và ngăn chặn truy cập vào nó.
- Trong hộp thoại cài đặt nào, chọn
Enablednút radio và chọn (các) ổ đĩa bạn muốn hạn chế. Kể từ Windows 7, các tùy chọn duy nhất là:
A and B drives onlyC drive onlyD drive onlyA, B and C drives onlyA, B, C and D drives onlyRestrict all drivesDo not restrict drives
- Nhấn vào OK
Lần sau khi người dùng đăng nhập, họ sẽ không thể xem / truy cập ổ đĩa Điều này sẽ hoạt động như bạn yêu cầu cụ thể về việc vô hiệu hóa ổ D :.
Nếu bạn muốn tắt một ổ đĩa khác ngoài A, B, C hoặc D hoặc nếu bạn có phiên bản Windows 7 không hỗ trợ trình chỉnh sửa chính sách nhóm , bạn sẽ cần thực hiện các thay đổi theo cách thủ công trong sổ đăng ký.
Bước đầu tiên là tải trung tâm đăng ký của người dùng mà bạn đang xóa ổ đĩa. Người dùng phải đăng xuất để làm việc này; thực tế, tốt hơn là thực hiện khởi động lại mới trước khi thực hiện quá trình này.
- Mở trình soạn thảo sổ đăng ký với quyền quản trị
- Lựa chọn
HKEY_USERS
- Chọn
Load Hivetừ Filemenu
- Điều hướng đến thư mục hồ sơ của người dùng đó, thường
C:\users\username
- Nhập
NTUSER.DATvào File namehộp. Tệp này là một tệp ẩn hệ thống, vì vậy nó sẽ không hiển thị trong cửa sổ chọn tệp. Bạn phải gõ nó vào. Hãy chắc chắn không chọn ntuser.dat.logngẫu nhiên.
- Nhấn ok, sau đó nhập tên cho khóa. Chúng tôi sẽ gọi nó
Foo.
- Đi đến
HKEY_USERS\Foo\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
- Tạo một giá trị DWORD 32 bit mới và đặt tên cho nó
NoDrivesđể ẩn các ổ đĩa hoặc NoViewOnDriveđể tắt hoàn toàn quyền truy cập.
- Giá trị bạn nhập tùy thuộc vào (các) ổ đĩa bạn muốn hạn chế và hơi khó. Mỗi chữ cái, bắt đầu bằng Z và đi xuống A, được biểu thị bằng một
1(bị vô hiệu hóa) hoặc 0(được bật). Tạo số nhị phân này, sau đó chuyển đổi nó thành thập lục phân. Đây là số bạn đặt trong hộp. Ví dụ, D là ký tự ổ đĩa thứ tư từ bên phải và mọi thứ ở bên trái của nó là 0, vì vậy số sẽ là b1000, do đó x08000000, bạn sẽ nhập 08000000dưới dạng giá trị. Để vô hiệu hóa C và D, bạn sẽ sử dụng b1100hoặc x0c000000. Nếu điều này làm bạn bối rối, hãy đăng trong các ý kiến để được giúp đỡ.
- Khi bạn đã lưu giá trị này, hãy điều hướng sao lưu
HKEY_USERS, chọn khóa bạn đã tải và sau đó nhấp File> Unload Hive. Bước này là TUYỆT VỜI TUYỆT VỜI !! Nếu bạn không tải tổ ong, người dùng sẽ không thể đăng nhập đúng cách.
- Đóng trình chỉnh sửa đăng ký, sau đó khởi động lại máy tính. Các cài đặt mới sẽ có hiệu lực.