一般的用戶會習慣在“我的電腦”或“Windows 資源管理器”窗口中訪問磁盤驅動器,為保證服務器數據安全,可以通過編輯組策略禁止從以上位置訪問驅動器。
1、按住win鍵+R鍵打開運行(win鍵是CTRL和ALT中間,有個圓圈,四個方塊那個),輸入:gpedit.msc,按回車後打開組策略編輯器,
2、在“組策略編輯器”窗口中依次展開“用戶配置”→“管理模板”→“Windows組件”目錄,並選中“Windows資源管理器”選項。在右窗格中將“防止從‘我的電腦’訪問驅動器”策略設置為“已啟用”狀態,並在驅動器列表框中選擇一個或幾個驅動器。通過這樣的設置,不僅可以禁止用戶從“我的電腦”或“資源管理器”窗口中訪問驅動器,還可以禁止使用“運行”對話框、鏡像網絡驅動器對話框或在“命令提示符”窗中使用Dir命令查看驅動器上的目錄,如圖所示。