如何防止在Windows 10版本1809上訪問C：驅動器

將Windows保持在尖端形狀并不是最簡單的事情，特別是如果有幾個用戶每隔一段時間登錄一臺特定的計算機。

從技術上講，他們對Windows系統所做的更改越多，被破壞的可能性就越大，這種情況大多發生在使用計算機的人不一定精通技術的情況下。

但是，Windows提供了一系列設置，可以防止特定用戶更改系統配置，IT專業人員當然也非常了解這一點，特別是因為在企業環境中，這種方法幾乎是必須的。

大多數IT管理員只是為他們希望在windows計算機上擁有有限功能的用戶創建標準帳戶，但Windows 10在這方面還帶有其他一些功能。其中一個策略可以限制對系統上任何驅動器的訪問，包括安裝Windows的主分區。

該策略還存在于Windows 10 October 2018 Update（版本win10 1809）上，并且需要管理員帳戶才能啟用它。

首先，通過在“開始”菜單中鍵入gpedit.msc或按Windows鍵+ R后啟動組策略編輯器。

組策略編輯器允許您在Windows中進行更改，這些更改不一定在“設置”中可用。它們是系統范圍的策略，沒有管理員帳戶就無法更改，IT管理員通常會轉向它們以管理其網絡中的計算機。

在我們的示例中，我們需要編輯的策略可以在以下位置找到：

Local Computer Policy > User Configuration > Administrative Templates > Windows Components > File Explorer

在屏幕的右側，向下滾動以查找名為的策略：

Prevent access to drives from My Computer

正如策略說明所述，您可以使用它來限制對特定驅動器的訪問，但同時也阻止訪問存儲在主題上的文件夾和文件，而不管它們使用何種方法。

“如果啟用此設置，用戶可以在”我的電腦“或”文件資源管理器“中瀏覽所選驅動器的目錄結構，但無法打開文件夾并訪問內容。此外，他們無法使用“運行”對話框或“映射網絡驅動器”對話框來查看這些驅動器上的目錄。“

默認情況下，此策略設置為“ 未配置”，因此單擊“ 啟用”切換，然后在“ 選項”字段中配置其他參數。

該策略允許您在一系列預定義設置之間進行選擇，例如限制對所有驅動器的訪問，不限制對任何驅動器的訪問，或僅限制對特定驅動器的訪問。沒有辦法阻止用戶瀏覽兩個驅動器。

啟用此策略后，每當用戶嘗試訪問鎖定的驅動器時，他們都會看到一條錯誤消息，內容如下：

“   由于對此計算機的限制，此操作已被取消。請聯系您的系統管理員。  ”

這將影響所有登錄計算機的用戶，并且授予對鎖定驅動器的訪問權限的唯一方法是完全刪除該策略。

如果要在以后取消阻止驅動器，可以按照上述步驟操作，然后將策略設置為“ 未配置”或“ 已禁用”。此外，您還可以設置相同的策略，以限制對任何驅動器的訪問。

更改策略不需要重新啟動系統，無論Windows 10版本如何，新設置都會立即生效。