一般的用户会习惯在“我的电脑”或“Windows 资源管理器”窗口中访问磁盘驱动器,为保证服务器数据安全,可以通过编辑组策略禁止从以上位置访问驱动器。
1、按住win键+R键打开运行(win键是CTRL和ALT中间,有个圆圈,四个方块那个),输入:gpedit.msc,按回车后打开组策略编辑器,
2、在“组策略编辑器”窗口中依次展开“用户配置”→“管理模板”→“Windows组件”目录,并选中“Windows资源管理器”选项。在右窗格中将“防止从‘我的电脑’访问驱动器”策略设置为“已启用”状态,并在驱动器列表框中选择一个或几个驱动器。通过这样的设置,不仅可以禁止用户从“我的电脑”或“资源管理器”窗口中访问驱动器,还可以禁止使用“运行”对话框、镜像网络驱动器对话框或在“命令提示符”窗中使用Dir命令查看驱动器上的目录,如图所示。
新闻热点
疑难解答