Es gibt eine Gruppenrichtlinieneinstellung, um den Zugriff auf bestimmte Laufwerke zu deaktivieren, und eine weitere, um den Zugriff auszublenden . Dazu benötigen Sie Windows 7 Professional, Ultimate oder Enterprise. Scrollen Sie für andere Versionen zu meiner alternativen Lösung.
Wenn Sie die Richtlinie nur auf bestimmte Benutzer und nicht auf jeden Benutzer anwenden möchten, müssen Sie sie individuell konfigurieren. Sie können dies nicht tun, indem Sie einfach öffnen gpedit.msc
; Sie müssen den Gruppenrichtlinien-Editor von der MMC hinzufügen:
- Führen Sie
mmc.exe
mit Administratorrechten aus - Klicken Sie auf
File
>Add or Remove Snapin
- Wählen Sie "Gruppenrichtlinienobjekt-Editor" aus und klicken Sie auf
Add >
- Ein Assistent wird angezeigt. Klicken Sie auf
Browse
, klicken Sie auf dieUsers
Registerkarte, und wählen Sie einen Benutzer oder eine Benutzergruppe aus. Es werden einzelne Benutzer sowie zwei generische Gruppen angezeigt. "Administratoren" und "Nicht-Administratoren". - Klicken Sie auf
OK
und dannFinish
in den Assistenten. - Klicken Sie
OK
im Dialogfeld "Snapin hinzufügen" auf. - Enter
User Configuration > Administrative Templates > Windows Components > Windows Explorer
. - Finden
Hide these specified drives in My Computer
Sie, ob Sie die Laufwerke nur ausblenden möchten, aber trotzdem direkten Zugriff (z. B. von der Eingabeaufforderung usw.) auf die Laufwerke zulassen. Finden SiePrevent access to drives from My Computer
das Laufwerk und verhindern den Zugriff auf sie zu verbergen. - Wählen Sie im Einstellungsdialogfeld die
Enabled
Optionsschaltfläche und die Laufwerke, die Sie einschränken möchten. Ab Windows 7 sind die einzigen Optionen:A and B drives only
C drive only
D drive only
A, B and C drives only
A, B, C and D drives only
Restrict all drives
Do not restrict drives
- OK klicken
Wenn sich die Benutzer das nächste Mal anmelden, können sie das Laufwerk nicht sehen / darauf zugreifen. Dies sollte funktionieren, da Sie ausdrücklich nach dem Deaktivieren des Laufwerks D: gefragt haben.
Wenn Sie ein anderes Laufwerk als A, B, C oder D deaktivieren möchten oder eine Version von Windows 7 haben, die den Gruppenrichtlinien-Editor nicht unterstützt, müssen Sie die Änderungen manuell in der Registrierung vornehmen.
Der erste Schritt ist das Laden der Registrierungsstruktur des Benutzers, aus dem Sie die Laufwerke entfernen. Der Benutzer muss abgemeldet sein, damit dies funktioniert. In der Tat ist es besser, einen Neustart durchzuführen, bevor Sie diesen Vorgang ausführen.
- Öffnen Sie den Registrierungseditor mit Administratorrechten
- Wählen
HKEY_USERS
- Wählen Sie
Load Hive
aus demFile
Menü - Navigieren Sie normalerweise zum Profilordner dieses Benutzers
C:\users\username
- Geben Sie
NTUSER.DAT
in dasFile name
Feld ein. Diese Datei ist vom System versteckt und wird daher nicht im Dateiauswahlfenster angezeigt. Sie müssen es eingeben. Stellen Sie sicher, dass Sie nichtntuser.dat.log
aus Versehen auswählen . - Klicken Sie auf OK und geben Sie einen Namen für den Schlüssel ein. Wir werden es nennen
Foo
. - Gehe zu
HKEY_USERS\Foo\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
- Erstellen Sie einen neuen 32-Bit-DWORD-Wert und benennen Sie ihn
NoDrives
, um die Laufwerke auszublenden oderNoViewOnDrive
den Zugriff vollständig zu deaktivieren. - Der eingegebene Wert hängt von den Laufwerken ab, die Sie einschränken möchten, und ist etwas kompliziert. Jeder Buchstabe, der mit Z beginnt und zu A hinuntergeht, wird durch
1
(deaktiviert) oder0
(aktiviert) dargestellt. Machen Sie diese Binärzahl und konvertieren Sie sie in hexadezimal. Dies ist die Nummer, die Sie in die Box eingeben. Zum Beispiel ist D der vierte Laufwerksbuchstabe von rechts und alles, was sich links davon befindet, ist eine 0, also wird die Zahl seinb1000
, dhx08000000
, Sie würden08000000
als Wert eingeben . Um C und D zu deaktivieren, verwenden Sieb1100
oderx0c000000
. Wenn Sie verwirrt sind, schreiben Sie in den Kommentaren Hilfe. - Wenn Sie diesen Wert gespeichert haben, navigieren Sie zurück zu
HKEY_USERS
, wählen Sie den geladenen Schlüssel aus und klicken Sie aufFile
>Unload Hive
. Dieser Schritt ist absolut KRITISCH !! Wenn Sie die Struktur nicht entladen, kann sich der Benutzer nicht ordnungsgemäß anmelden. - Schließen Sie den Registrierungseditor, und starten Sie den Computer neu. Die neuen Einstellungen sollten wirksam geworden sein.