第4季 · WS2022 · GPO基础

隐藏驱动器

【组策略基本应用第6篇】隐藏驱动器:防止员工误操作 C 盘

系列:爱依航 · Windows Server 2022 组策略实战系列

本篇主题:隐藏指定驱动器盘符

环境:域名 iehang.cn / 域控制器 DC01


开篇:员工误删 C 盘文件

有员工在"此电脑"里看到 C 盘,好奇点进去,不小心删了系统文件。重装系统花了一下午。

隐藏驱动器,可以防止这类误操作。


Part 1 · 创建 GPO

打开 gpmc.msc → 新建 GPO,名称:隐藏 C 盘


Part 2 · 配置策略

右键 GPO → 编辑,路径:


用户配置
  └─ 策略
      └─ 管理模板
          └─ Windows 组件
              └─ 文件资源管理器

找到:隐藏"我的电脑"中的这些指定的驱动器

双击,设置为:

注意:这只是隐藏,不影响访问。用户仍可通过路径(如 C:\Users)访问。


Part 3 · 完全禁止访问(可选)

如果需要完全禁止访问 C 盘,找到:

防止从"我的电脑"访问驱动器

设置为已启用,选择要禁止的驱动器。


小结

隐藏驱动器防止误操作,但不是安全措施。

真正的安全要靠 NTFS 权限。