Saya perlu menyembunyikan D:drive untuk pengguna tertentu di Windows 7. Bagaimana saya bisa melakukannya?
Saya perlu menyembunyikan D:drive untuk pengguna tertentu di Windows 7. Bagaimana saya bisa melakukannya?
Jawaban:
Ada pengaturan kebijakan grup untuk menonaktifkan akses ke drive tertentu, dan lainnya untuk menyembunyikan akses. Anda memerlukan Windows 7 Professional, Ultimate atau Enterprise untuk melakukan ini. Untuk versi lain, gulir ke bawah ke solusi alternatif saya.
Jika Anda hanya ingin menerapkan kebijakan untuk pengguna tertentu, tidak setiap pengguna, Anda perlu mengonfigurasinya secara individual. Anda tidak dapat melakukan ini hanya dengan membuka gpedit.msc; Anda perlu menambahkan editor kebijakan grup dari MMC:
mmc.exedengan hak administratifFile>Add or Remove SnapinAdd >Browse, klik Userstab, dan pilih pengguna atau grup pengguna. Pengguna individu ditampilkan, serta dua grup generik; "Administrator" dan "Non-Administrator".OK, lalu klik Finishdi wisaya.OKpada dialog "Tambahkan Snapin".User Configuration > Administrative Templates > Windows Components > Windows Explorer.Hide these specified drives in My Computerjika Anda ingin menyembunyikan drive tetapi masih mengizinkan akses langsung (mis. Dari run prompt, dll.) Ke drive. Temukan Prevent access to drives from My Computeruntuk menyembunyikan drive dan mencegah akses ke sana.Enabledtombol radio dan pilih drive yang ingin Anda batasi. Pada Windows 7, satu-satunya pilihan adalah:
A and B drives onlyC drive onlyD drive onlyA, B and C drives onlyA, B, C and D drives onlyRestrict all drivesDo not restrict drivesLain kali pengguna login, mereka tidak akan dapat melihat / mengakses drive. Ini akan berfungsi ketika Anda secara khusus diminta untuk menonaktifkan drive D :.
Jika Anda ingin menonaktifkan drive selain A, B, C, atau D , atau jika Anda memiliki versi Windows 7 yang tidak mendukung editor kebijakan grup , Anda harus membuat perubahan secara manual di registri.
Langkah pertama adalah memuat kumpulan registri dari pengguna Anda menghapus drive. Pengguna harus keluar agar ini berfungsi; sebenarnya, lebih baik melakukan restart baru sebelum melakukan proses ini.
HKEY_USERSLoad Hivedari FilemenuC:\users\usernameNTUSER.DATdi dalam File namekotak. File ini adalah file yang disembunyikan oleh sistem, sehingga tidak akan muncul di jendela pemilihan file. Anda harus mengetiknya. Pastikan untuk tidak memilih ntuser.dat.logsecara tidak sengaja.Foo.HKEY_USERS\Foo\Software\Microsoft\Windows\CurrentVersion\Policies\ExplorerNoDrivesuntuk menyembunyikan drive, atau NoViewOnDriveuntuk sepenuhnya menonaktifkan akses.1(dinonaktifkan) atau 0(diaktifkan). Buat angka biner ini, lalu konversikan ke heksadesimal. Ini adalah angka yang Anda masukkan ke dalam kotak. Misalnya, D adalah huruf pengandar keempat dari kanan, dan segala yang di sebelah kiri adalah huruf 0, jadi angkanya adalah b1000, yaitu x08000000, jadi Anda akan memasukkan 08000000sebagai nilainya. Untuk menonaktifkan C dan D, Anda akan menggunakan b1100, atau x0c000000. Jika ini membingungkan Anda, kirim komentar untuk bantuan.HKEY_USERS, pilih kunci yang Anda muat, lalu klik File> Unload Hive. Langkah ini BENAR-BENAR KRITIS !! Jika Anda tidak membongkar sarang, pengguna tidak akan bisa masuk dengan benar.Klik kanan pada drive tersebut di Komputer, pilih Properties → Security . Perbarui akses sesuai kebutuhan: hapus "Pengguna", tambahkan "Orang Tua", dll.
Jika versi Windows Anda tidak memiliki tab Keamanan, gunakan icaclsdari baris perintah:
icacls F:\ /grant Parents:(oi)(ci)F
icacls F:\ /remove Users
Anda dapat menyembunyikan drive apa pun menggunakan Kebijakan Grup. Ini akan menetapkan batasan untuk setiap pengguna di mesin.
Semoga ini membantu! :)
Diambil dari tautan ini (agak terlalu malas untuk mengetiknya sendiri):
\\?\Volume{guid}sintaks, yang diperlukan hanyalah DefineDosDevice(1, "x:", "\\??\\Volume{guid}")menetapkan huruf drive sesi lokal untuknya. (Btw, ini adalah dua awalan yang berbeda. Bukan salah ketik.)
Anda sedang mencari jenis Pencacahan Berbasis Akses .
Memungkinkan pengguna untuk hanya melihat drive / folder yang mereka miliki izinnya didukung dalam domain tetapi tidak dalam instalasi yang berdiri sendiri sejauh yang saya ketahui.
Anda dulu dapat melakukan ini di Windows XP dengan menggunakan Windows SteadyState tetapi alat ini telah dihentikan.