怎么防止在win 7版本1809上访问C：驱动器

将win保持在尖端形状并不是最容易的事情，特别是如果有几个用户每隔一段时间登录一台特定的计算机。

从技术上讲，他们对win系统所做的更改越多，被破坏的或许性就越大，这种处境大多发生在使用计算机的人不一定精通技术的处境下。

但是，win提供了一系列配置，可以防止特定用户更改系统设置，iT独立人员当然也非常知道这一点，特别是因为在强化环境中，这种办法几乎是必须的。

大多数iT管理员只是为他们但愿在win计算机上拥有有限功能的用户创建标准帐户，但win 7在这方面还带有其他一些功能。其中一个策略可以限制对系统上任何驱动器的访问，包括安装win的主分区。

该策略还存在于win 7 october 2018 update（版本win7 1809）上，并且需要管理员帐户才能启用它。

首先，通过在“开始”菜单中键入gpedit.msc或按win键+ R后启动组策略编辑器。

组策略编辑器允许你在win中进行更改，这些更改不一定在“配置”中可用。它们是系统范围的策略，没有管理员帐户就无法更改，iT管理员通常会转向它们以管理其网络中的计算机。

在你们的示例中，你们需要编辑的策略可以在以下位置找到：

Local Computer policy > user Configuration > Administrative Templates > win Components > File Explorer

在屏幕的右侧，向下滚动以查找名为的策略：

prevent access to drives from My Computer

正如策略说明所述，你可以使用它来限制对特定驱动器的访问，但同时也阻止访问存储在主题上的文件夹和文件，而不管它们使用何种办法。

“如果启用此配置，用户可以在”我的电脑“或”文件资源管理器“中浏览所选驱动器的目录结构，但无法打开文件夹并访问内容。此外，他们无法使用“运行”对话框或“映射网络驱动器”对话框来查看这些驱动器上的目录。“

默认处境下，此策略配置为“ 未设置”，因此单击“ 启用”切换，然后在“ 选项”字段中设置其他参数。

该策略允许你在一系列预定义配置之间进行选择，例如限制对所有驱动器的访问，不限制对任何驱动器的访问，或仅限制对特定驱动器的访问。没有方法阻止用户浏览两个驱动器。

启用此策略后，每当用户测试访问锁定的驱动器时，他们都会看到一条错误消息，内容如下：

“   由于对此计算机的限制，此操作已被取消。请联系你的系统管理员。  ”

这将影响所有登录计算机的用户，并且授予对锁定驱动器的访问权限的唯一办法是完全删除该策略。

如果要在以后取消阻止驱动器，可以尊从以上步骤操作，然后将策略配置为“ 未设置”或“ 已禁用”。此外，你还可以配置相同的策略，以限制对任何驱动器的访问。

更改策略不需要重新启动系统，无论win 7版本怎么，新配置都会立即生效。