Ukrywanie określonych dysków za pomocą obiektów zasad grupy
Ten artykuł zawiera kilka informacji na temat używania obiektów zasad grupy do ukrywania określonych dysków.
Dotyczy: Klient systemu Windows (wszystkie obsługiwane wersje)
Oryginalny numer KB: 231289
Podsumowanie
W przypadku obiektów zasad grupy w systemie Windows istnieje opcja "Ukryj te określone dyski na moim komputerze", która pozwala ukryć określone dyski. Jednak może być konieczne ukrycie tylko określonego dysku, ale zachowanie dostępu do innych.
Istnieją siedem domyślnych opcji ograniczania dostępu do dysków. Możesz dodać inne ograniczenia, modyfikując plik System.adm dla domyślnych zasad domeny lub dowolny niestandardowy obiekt zasad grupy (GPO). Siedem domyślnych wyborów to:
- Ogranicz tylko dyski A, B, C i D
- Ogranicz tylko dyski A, B i C
- Ogranicz tylko dyski A i B
- Ogranicz wszystkie dyski
- Ogranicz tylko dysk C
- Ogranicz tylko dysk D
- Nie ograniczaj dysków
Firma Microsoft nie zaleca zmiany pliku WindowsExplorer.admx, ale zamiast tego utworzyć nowy plik admx i zaimportować ten plik admx do obiektu zasad grupy. Przyczyną jest to, że jeśli zastosujesz zmiany do pliku WindowsExplorer.admx, te zmiany mogą zostać zastąpione, jeśli firma Microsoft wyda nową wersję pliku WindowsExplorer.admx w dodatku Service Pack.
Więcej informacji
Domyślną lokalizacją pliku WindowsExplorer.admx jest:
C:\Windows\PolicyDefinitions\WindowsExplorer.admx
Uwaga 16.
Folder Adm i jego zawartość nie zostaną wypełnione, dopóki domyślne zasady domeny nie zostaną załadowane po raz pierwszy.
Aby wprowadzić zmiany w tych zasadach dla jednej z siedmiu wartości domyślnych:
- Uruchom konsolę Microsoft Management Console. W menu Konsola kliknij pozycję Dodaj/Usuń przystawkę.
- Dodaj przystawkę Zasady grupy dla domyślnych zasad domeny. Aby to zrobić, kliknij przycisk Przeglądaj po wyświetleniu monitu o wybranie obiektu zasad grupy (GPO). Domyślny obiekt zasad grupy to Komputer lokalny. Można również dodać obiekty zasad grupy dla innych partycji domeny (w szczególności jednostek organizacyjnych).
- Otwórz następujące sekcje: Konfiguracja użytkownika, Szablony administracyjne, Składniki systemu Windows i Eksplorator plików.
- Kliknij pozycję Ukryj te określone dyski na moim komputerze.
- Kliknij, aby zaznaczyć pole wyboru Ukryj te określone dyski na moim komputerze .
- Kliknij odpowiednią opcję w polu listy rozwijanej.
Te ustawienia usuwają ikony reprezentujące wybrane dyski twarde z obszaru Mój komputer, Eksplorator Windows i Moje miejsca sieciowe. Ponadto te dyski nie są wyświetlane w oknie dialogowym Otwieranie żadnych programów.
Te zasady są przeznaczone do ochrony niektórych dysków, w tym stacji dysków dyskietek, przed nieprawidłowym użyciem. Służy również do kierowania użytkowników do zapisywania pracy na niektórych dyskach.
Aby użyć tych zasad, wybierz dysk lub kombinację dysków w polu listy rozwijanej. Aby wyświetlić wszystkie dyski (ukryj brak), wyłącz te zasady lub kliknij opcję Nie ograniczaj dysków .
Te zasady nie uniemożliwiają użytkownikom korzystania z innych programów w celu uzyskania dostępu do dysków lokalnych i sieciowych lub uniemożliwić im wyświetlanie i zmienianie właściwości dysków za pomocą przystawki Zarządzanie dyskami.
Wartości domyślne nie są jedynymi wartościami, których można użyć. Edytując plik WindowsExplorer.admx, możesz dodać własne wartości niestandardowe. Jest to część pliku WindowsExplorer.admx, która ma zostać zmodyfikowana:
POLICY !!NoDrives
EXPLAIN !!NoDrives_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoDrives"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!ALLDrives VALUE NUMERIC 67108863
;low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0 (Default)
END ITEMLIST
END PART
END POLICY
[strings]
ABCDOnly="Restrict A, B, C and D drives only"
ABConly="Restrict A, B and C drives only"
ABOnly="Restrict A and B drives only"
ALLDrives="Restrict all drives"
COnly="Restrict C drive only"
DOnly="Restrict D drive only"
RestNoDrives="Do not restrict drives"
Sekcja [ciągi] reprezentuje podstawienia rzeczywistych wartości w polu listy rozwijanej.
Te zasady wyświetlają tylko określone dyski na komputerze klienckim. Klucz rejestru, który ma wpływ na te zasady, używa liczby dziesiętnej, która odpowiada 26-bitowemu ciągowi binarnemu, z każdym bitem reprezentującym literę dysku:
11111111111111111111111111 ZYXWVUTSRQPONMLKJIHGFEDCBA
Ta konfiguracja odpowiada 67108863 w przecinku i ukrywa wszystkie dyski. Jeśli chcesz ukryć dysk C, ustaw trzeci najniższy bit na 1, a następnie przekonwertuj ciąg binarny na dziesiętny.
Nie jest konieczne utworzenie opcji wyświetlania wszystkich dysków, ponieważ wyczyszczenie pola wyboru powoduje całkowite usunięcie wpisu "NoDrives", a wszystkie dyski są wyświetlane automatycznie.
Jeśli chcesz skonfigurować te zasady tak, aby pokazywały inną kombinację dysków, utwórz odpowiedni ciąg binarny, przekonwertuj na liczbę dziesiętną i dodaj nowy wpis do sekcji ITEMLIST z odpowiednim wpisem [strings]. Aby na przykład ukryć dyski L, M, N i O, utwórz następujący ciąg
00000000000111100000000000 ZYXWVUTSRQPONMLKJIHGFEDCBA
i przekonwertuj na dziesiętne. Ten ciąg binarny jest konwertowany na wartość 30720 w przecinku. Dodaj ten wiersz do sekcji [strings] w pliku System.adm:
LMNO_Only="Ogranicz tylko dyski L, M, N i O"
Dodaj ten wpis w powyższej sekcji ITEMLIST i zapisz plik System.adm.
NAZWA!! LMNO_Only WARTOŚĆ LICZBOWA 30720
Spowoduje to utworzenie ósmego wpisu w polu listy rozwijanej w celu ukrycia dysków L, M, N i O. Użyj tej metody, aby uwzględnić więcej wartości w polu listy rozwijanej. Zmodyfikowana sekcja pliku WindowsExplorer.admx jest wyświetlana w następujący sposób:
POLICY !!NoDrives
EXPLAIN !!NoDrives_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoDrives"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!ALLDrives VALUE NUMERIC 67108863
;low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0 (Default)
NAME !!LMNO_Only VALUE NUMERIC 30720
END ITEMLIST
END PART
END POLICY
[strings]
ABCDOnly="Restrict A, B, C and D drives only"
ABConly="Restrict A, B and C drives only"
ABOnly="Restrict A and B drives only"
ALLDrives="Restrict all drives"
COnly="Restrict C drive only"
DOnly="Restrict D drive only"
RestNoDrives="Do not restrict drives"
LMNO_Only="Restrict L, M, N and O drives only"
Ta sekcja [ciągi] reprezentuje podstawienia rzeczywistych wartości w polu listy rozwijanej.