Condividi tramite

Uso di oggetti Criteri di gruppo per nascondere le unità specificate

  • Articolo

Questo articolo fornisce alcune informazioni sull'uso di oggetti Criteri di gruppo per nascondere le unità specificate.

Si applica a: Client Windows (Tutte le versioni supportate)
Numero KB originale: 231289

Riepilogo

Con gli oggetti Criteri di gruppo in Windows, è disponibile un'opzione "Nascondi queste unità specificate nel mio computer" che consente di nascondere unità specifiche. Tuttavia, potrebbe essere necessario nascondere solo determinate unità, ma mantenere l'accesso ad altri.

Sono disponibili sette opzioni predefinite per limitare l'accesso alle unità. È possibile aggiungere altre restrizioni modificando il file System.adm per i criteri di dominio predefiniti o qualsiasi oggetto Criteri di gruppo personalizzato. Le sette selezioni predefinite sono:

  • Limitare solo le unità A, B, C e D
  • Limitare solo le unità A, B e C
  • Limitare solo le unità A e B
  • Limitare tutte le unità
  • Limita solo l'unità C
  • Limita solo unità D
  • Non limitare le unità

Microsoft non consiglia di modificare il file WindowsExplorer.admx, ma di creare un nuovo file admx e importarlo nell'oggetto Criteri di gruppo. Il motivo è che se si applicano modifiche al file WindowsExplorer.admx, queste modifiche potrebbero essere sovrascritte se Microsoft rilascia una nuova versione del file WindowsExplorer.admx in un Service Pack.

Ulteriori informazioni

Il percorso predefinito del file WindowsExplorer.admx è:

C:\Windows\PolicyDefinitions\WindowsExplorer.admx

Note

La cartella Adm e il relativo contenuto non vengono popolati finché i criteri di dominio predefiniti non vengono caricati per la prima volta.

Per apportare modifiche a questo criterio per uno dei sette valori predefiniti:

  1. Avviare Microsoft Management Console. Scegliere Aggiungi/Rimuovi snap-in dal menu Console.
  2. Aggiungere lo snap-in Criteri di gruppo per i criteri di dominio predefiniti. A tale scopo, fare clic su Sfoglia quando viene richiesto di selezionare un oggetto Criteri di gruppo. L'oggetto Criteri di gruppo predefinito è Computer locale. È anche possibile aggiungere oggetti Criteri di gruppo per altre partizioni di dominio (in particolare, unità organizzative).
  3. Aprire le sezioni seguenti: Configurazione utente, Modelli amministrativi, Componenti di Windows e Esplora file.
  4. Fare clic su Nascondi queste unità specificate in My Computer.
  5. Fare clic per selezionare la casella di controllo Nascondi queste unità specificate nel computer .
  6. Fare clic sull'opzione appropriata nella casella a discesa.

Queste impostazioni rimuovono le icone che rappresentano i dischi rigidi selezionati da Risorse del computer, Esplora risorse e Posizioni della rete personale. Inoltre, queste unità non vengono visualizzate nella finestra di dialogo Apri di alcun programma.

Questo criterio è progettato per proteggere determinate unità, tra cui l'unità disco floppy, da uso improprio. Può anche essere usato per indirizzare gli utenti a salvare il proprio lavoro in determinate unità.

Per usare questo criterio, selezionare un'unità o una combinazione di unità nella casella a discesa. Per visualizzare tutte le unità (nascondi nessuno), disabilitare questo criterio o fare clic sull'opzione Non limitare le unità .

Questo criterio non impedisce agli utenti di usare altri programmi per ottenere l'accesso alle unità locali e di rete o impedire loro di visualizzare e modificare le caratteristiche dell'unità usando lo snap-in Gestione disco.

I valori predefiniti non sono gli unici valori che è possibile usare. Modificando il file WindowsExplorer.admx, è possibile aggiungere valori personalizzati. Questa è la parte di WindowsExplorer.admx da modificare:

POLICY !!NoDrives  
     EXPLAIN !!NoDrives_Help  
        PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED  
           VALUENAME "NoDrives"  
            ITEMLIST  
                  NAME !!ABOnly VALUE NUMERIC 3  
                  NAME !!COnly VALUE NUMERIC 4  
                  NAME !!DOnly VALUE NUMERIC 8  
                  NAME !!ABConly VALUE NUMERIC 7  
                  NAME !!ABCDOnly VALUE NUMERIC 15  
                  NAME !!ALLDrives VALUE NUMERIC 67108863  
                  ;low 26 bits on (1 bit per drive)  
                  NAME !!RestNoDrives VALUE NUMERIC 0 (Default)  
            END ITEMLIST  
        END PART  
      END POLICY

[strings]  
ABCDOnly="Restrict A, B, C and D drives only"  
ABConly="Restrict A, B and C drives only"  
ABOnly="Restrict A and B drives only"  
ALLDrives="Restrict all drives"  
COnly="Restrict C drive only"  
DOnly="Restrict D drive only"  
RestNoDrives="Do not restrict drives"

La sezione [strings] rappresenta le sostituzioni dei valori effettivi nella casella a discesa.

Questo criterio visualizza solo le unità specificate nel computer client. La chiave del Registro di sistema usata da questo criterio usa un numero decimale che corrisponde a una stringa binaria a 26 bit, con ogni bit che rappresenta una lettera di unità:

11111111111111111111111111 ZYXWVUTSRQPONMLKJIHGFEDCBA

Questa configurazione corrisponde a 67108863 in decimale e nasconde tutte le unità. Se si desidera nascondere l'unità C, impostare il terzo bit più basso su 1 e quindi convertire la stringa binaria in decimale.

Non è necessario creare un'opzione per visualizzare tutte le unità, perché la cancellazione della casella di controllo elimina completamente la voce "NoDrives" e tutte le unità vengono visualizzate automaticamente.

Se si vuole configurare questo criterio per visualizzare una combinazione diversa di unità, creare la stringa binaria appropriata, convertirla in decimale e aggiungere una nuova voce alla sezione ITEMLIST con una voce [stringhe] corrispondente. Ad esempio, per nascondere le unità L, M, N e O, creare la stringa seguente

00000000000111100000000000 ZYXWVUTSRQPONMLKJIHGFEDCBA

e convertire in decimale. Questa stringa binaria viene convertita in 30720 in decimale. Aggiungere questa riga alla sezione [stringhe] nel file System.adm:

LMNO_Only="Limita solo unità L, M, N e O"

Aggiungere questa voce nella sezione ITEMLIST precedente e salvare il file System.adm.

NOME!! LMNO_ONLY VALORE NUMERICO 30720

Verrà creata un'ottava voce nella casella a discesa per nascondere solo unità L, M, N e O. Utilizzare questo metodo per includere più valori nella casella di riepilogo a discesa. La sezione modificata del file WindowsExplorer.admx viene visualizzata come segue:

POLICY !!NoDrives  
     EXPLAIN !!NoDrives_Help  
        PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED  
           VALUENAME "NoDrives"  
            ITEMLIST  
                  NAME !!ABOnly VALUE NUMERIC 3  
                  NAME !!COnly VALUE NUMERIC 4  
                  NAME !!DOnly VALUE NUMERIC 8  
                  NAME !!ABConly VALUE NUMERIC 7  
                  NAME !!ABCDOnly VALUE NUMERIC 15  
                  NAME !!ALLDrives VALUE NUMERIC 67108863  
                  ;low 26 bits on (1 bit per drive)  
                  NAME !!RestNoDrives VALUE NUMERIC 0 (Default)  
                              NAME !!LMNO_Only VALUE NUMERIC 30720  
            END ITEMLIST
       END PART  
     END POLICY

[strings]  
ABCDOnly="Restrict A, B, C and D drives only"  
ABConly="Restrict A, B and C drives only"  
ABOnly="Restrict A and B drives only"  
ALLDrives="Restrict all drives"  
COnly="Restrict C drive only"  
DOnly="Restrict D drive only"  
RestNoDrives="Do not restrict drives"  
LMNO_Only="Restrict L, M, N and O drives only"

Questa sezione [stringhe] rappresenta le sostituzioni dei valori effettivi nella casella a discesa.