Saya perlu menyembunyikan D:
drive untuk pengguna tertentu di Windows 7. Bagaimana saya bisa melakukannya?
windows-7
group-policy
restrictions
J.Olufsen
sumber
sumber
Jawaban:
Ada pengaturan kebijakan grup untuk menonaktifkan akses ke drive tertentu, dan lainnya untuk menyembunyikan akses. Anda memerlukan Windows 7 Professional, Ultimate atau Enterprise untuk melakukan ini. Untuk versi lain, gulir ke bawah ke solusi alternatif saya.
Jika Anda hanya ingin menerapkan kebijakan untuk pengguna tertentu, tidak setiap pengguna, Anda perlu mengonfigurasinya secara individual. Anda tidak dapat melakukan ini hanya dengan membuka
gpedit.msc
; Anda perlu menambahkan editor kebijakan grup dari MMC:mmc.exe
dengan hak administratifFile
>Add or Remove Snapin
Add >
Browse
, klikUsers
tab, dan pilih pengguna atau grup pengguna. Pengguna individu ditampilkan, serta dua grup generik; "Administrator" dan "Non-Administrator".OK
, lalu klikFinish
di wisaya.OK
pada dialog "Tambahkan Snapin".User Configuration > Administrative Templates > Windows Components > Windows Explorer
.Hide these specified drives in My Computer
jika Anda ingin menyembunyikan drive tetapi masih mengizinkan akses langsung (mis. Dari run prompt, dll.) Ke drive. TemukanPrevent access to drives from My Computer
untuk menyembunyikan drive dan mencegah akses ke sana.Enabled
tombol radio dan pilih drive yang ingin Anda batasi. Pada Windows 7, satu-satunya pilihan adalah:A and B drives only
C drive only
D drive only
A, B and C drives only
A, B, C and D drives only
Restrict all drives
Do not restrict drives
Lain kali pengguna login, mereka tidak akan dapat melihat / mengakses drive. Ini akan berfungsi ketika Anda secara khusus diminta untuk menonaktifkan drive D :.
Jika Anda ingin menonaktifkan drive selain A, B, C, atau D , atau jika Anda memiliki versi Windows 7 yang tidak mendukung editor kebijakan grup , Anda harus membuat perubahan secara manual di registri.
Langkah pertama adalah memuat kumpulan registri dari pengguna Anda menghapus drive. Pengguna harus keluar agar ini berfungsi; sebenarnya, lebih baik melakukan restart baru sebelum melakukan proses ini.
HKEY_USERS
Load Hive
dariFile
menuC:\users\username
NTUSER.DAT
di dalamFile name
kotak. File ini adalah file yang disembunyikan oleh sistem, sehingga tidak akan muncul di jendela pemilihan file. Anda harus mengetiknya. Pastikan untuk tidak memilihntuser.dat.log
secara tidak sengaja.Foo
.HKEY_USERS\Foo\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
NoDrives
untuk menyembunyikan drive, atauNoViewOnDrive
untuk sepenuhnya menonaktifkan akses.1
(dinonaktifkan) atau0
(diaktifkan). Buat angka biner ini, lalu konversikan ke heksadesimal. Ini adalah angka yang Anda masukkan ke dalam kotak. Misalnya, D adalah huruf pengandar keempat dari kanan, dan segala yang di sebelah kiri adalah huruf 0, jadi angkanya adalahb1000
, yaitux08000000
, jadi Anda akan memasukkan08000000
sebagai nilainya. Untuk menonaktifkan C dan D, Anda akan menggunakanb1100
, ataux0c000000
. Jika ini membingungkan Anda, kirim komentar untuk bantuan.HKEY_USERS
, pilih kunci yang Anda muat, lalu klikFile
>Unload Hive
. Langkah ini BENAR-BENAR KRITIS !! Jika Anda tidak membongkar sarang, pengguna tidak akan bisa masuk dengan benar.sumber
Klik kanan pada drive tersebut di Komputer, pilih Properties → Security . Perbarui akses sesuai kebutuhan: hapus "Pengguna", tambahkan "Orang Tua", dll.
Jika versi Windows Anda tidak memiliki tab Keamanan, gunakan
icacls
dari baris perintah:sumber
Anda dapat menyembunyikan drive apa pun menggunakan Kebijakan Grup. Ini akan menetapkan batasan untuk setiap pengguna di mesin.
Semoga ini membantu! :)
sumber
Diambil dari tautan ini (agak terlalu malas untuk mengetiknya sendiri):
sumber
\\?\Volume{guid}
sintaks, yang diperlukan hanyalahDefineDosDevice(1, "x:", "\\??\\Volume{guid}")
menetapkan huruf drive sesi lokal untuknya. (Btw, ini adalah dua awalan yang berbeda. Bukan salah ketik.)Anda sedang mencari jenis Pencacahan Berbasis Akses .
Memungkinkan pengguna untuk hanya melihat drive / folder yang mereka miliki izinnya didukung dalam domain tetapi tidak dalam instalasi yang berdiri sendiri sejauh yang saya ketahui.
Anda dulu dapat melakukan ini di Windows XP dengan menggunakan Windows SteadyState tetapi alat ini telah dihentikan.
sumber