그룹 정책 개체를 사용하여 지정된 드라이브 숨기기

아티클
04/10/2024

이 문서에서는 그룹 정책 개체를 사용하여 지정된 드라이브를 숨기는 방법에 대한 몇 가지 정보를 제공합니다.

적용 대상: Windows 클라이언트(지원되는 모든 버전)
원본 KB 번호: 231289

요약

Windows의 그룹 정책 개체에는 특정 드라이브를 숨길 수 있는 "내 컴퓨터에서 지정된 드라이브 숨기기" 옵션이 있습니다. 그러나 특정 드라이브만 숨겨야 하지만 다른 드라이브에 대한 액세스 권한은 유지해야 할 수 있습니다.

드라이브에 대한 액세스를 제한하는 7가지 기본 옵션이 있습니다. 기본 도메인 정책 또는 사용자 지정 그룹 정책 개체(GPO)에 대한 System.adm 파일을 수정하여 다른 제한을 추가할 수 있습니다. 7가지 기본 선택은 다음과 같습니다.

A, B, C 및 D 드라이브만 제한
A, B 및 C 드라이브만 제한
A 및 B 드라이브만 제한
모든 드라이브 제한
C 드라이브만 제한
D 드라이브만 제한
드라이브를 제한하지 마세요.

WindowsExplorer.admx 파일을 변경하지 않고 새 .admx 파일을 만들고 이 .admx를 GPO로 가져오는 것이 좋습니다. 그 이유는 WindowsExplorer.admx 파일에 변경 내용을 적용하는 경우 Microsoft가 서비스 팩에서 새 버전의 WindowsExplorer.admx 파일을 릴리스하는 경우 이러한 변경 내용을 덮어쓸 수 있기 때문입니다.

추가 정보

WindowsExplorer.admx 파일의 기본 위치는 다음과 같습니다.

C:\Windows\PolicyDefinitions\WindowsExplorer.admx

참고

Adm 폴더와 해당 콘텐츠는 기본 도메인 정책이 처음으로 로드될 때까지 채워지지 않습니다.

7가지 기본값 중 하나에 대해 이 정책을 변경하려면 다음을 수행합니다.

Microsoft 관리 콘솔을 시작합니다. 콘솔 메뉴에서 스냅인 추가/제거를 클릭합니다.
기본 도메인 정책에 대한 그룹 정책 스냅인을 추가합니다. 이렇게 하려면 GPO(그룹 정책 개체)를 선택하라는 메시지가 표시되면 찾아보기를 클릭합니다. 기본 GPO는 로컬 컴퓨터입니다. 다른 도메인 파티션(특히 조직 구성 단위)에 대한 GPO를 추가할 수도 있습니다.
사용자 구성, 관리 템플릿, Windows 구성 요소 및 파일 탐색기 섹션을 엽니다.
내 컴퓨터에서 지정된 드라이브 숨기기를 클릭합니다.
내 컴퓨터 검사 지정된 드라이브 숨기기 상자를 클릭하여 선택합니다.
드롭다운 상자에서 적절한 옵션을 클릭합니다.

이러한 설정은 내 컴퓨터, Windows Explorer 및 내 네트워크 Places 선택한 하드 디스크를 나타내는 아이콘을 제거합니다. 또한 이러한 드라이브는 프로그램의 열기 대화 상자에 표시되지 않습니다.

이 정책은 플로피 디스크 드라이브를 포함한 특정 드라이브를 오용으로부터 보호하도록 설계되었습니다. 또한 사용자가 특정 드라이브에 작업을 저장하도록 지시하는 데 사용할 수도 있습니다.

이 정책을 사용하려면 드롭다운 상자에서 드라이브 또는 드라이브 조합을 선택합니다. 모든 드라이브를 표시하려면(없음 숨기기) 이 정책을 사용하지 않도록 설정하거나 드라이브 제한 안 함 옵션을 클릭합니다.

이 정책은 사용자가 다른 프로그램을 사용하여 로컬 및 네트워크 드라이브에 액세스하는 것을 방지하거나 디스크 관리 스냅인을 사용하여 드라이브 특성을 보고 변경하는 것을 방지하지 않습니다.

기본값은 사용할 수 있는 유일한 값이 아닙니다. WindowsExplorer.admx 파일을 편집하여 고유한 사용자 지정 값을 추가할 수 있습니다. 수정할 WindowsExplorer.admx의 부분입니다.

POLICY !!NoDrives  
     EXPLAIN !!NoDrives_Help  
        PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED  
           VALUENAME "NoDrives"  
            ITEMLIST  
                  NAME !!ABOnly VALUE NUMERIC 3  
                  NAME !!COnly VALUE NUMERIC 4  
                  NAME !!DOnly VALUE NUMERIC 8  
                  NAME !!ABConly VALUE NUMERIC 7  
                  NAME !!ABCDOnly VALUE NUMERIC 15  
                  NAME !!ALLDrives VALUE NUMERIC 67108863  
                  ;low 26 bits on (1 bit per drive)  
                  NAME !!RestNoDrives VALUE NUMERIC 0 (Default)  
            END ITEMLIST  
        END PART  
      END POLICY

[strings]  
ABCDOnly="Restrict A, B, C and D drives only"  
ABConly="Restrict A, B and C drives only"  
ABOnly="Restrict A and B drives only"  
ALLDrives="Restrict all drives"  
COnly="Restrict C drive only"  
DOnly="Restrict D drive only"  
RestNoDrives="Do not restrict drives"

[문자열] 섹션은 드롭다운 상자에 있는 실제 값의 대체를 나타냅니다.

이 정책은 클라이언트 컴퓨터에 지정된 드라이브만 표시합니다. 이 정책에 영향을 주는 레지스트리 키는 26비트 이진 문자열에 해당하는 10진수를 사용하며 각 비트는 드라이브 문자를 나타냅니다.

11111111111111111111111111 ZYXWVUTSRQPONMLKJIHGFEDCBA

이 구성은 67108863 10진수에 해당하며 모든 드라이브를 숨깁니다. 드라이브 C를 숨기려면 세 번째로 낮은 비트를 1로 만들고 이진 문자열을 10진수로 변환합니다.

검사 상자를 지우면 "NoDrive" 항목이 완전히 삭제되고 모든 드라이브가 자동으로 표시되므로 모든 드라이브를 표시하는 옵션을 만들 필요는 없습니다.

드라이브의 다른 조합을 표시하도록 이 정책을 구성하려면 적절한 이진 문자열을 만들고, 10진수로 변환하고, 해당하는 [문자열] 항목을 사용하여 ITEMLIST 섹션에 새 항목을 추가합니다. 예를 들어 L, M, N 및 O 드라이브를 숨기려면 다음 문자열을 만듭니다.

00000000000111100000000000 ZYXWVUTSRQPONMLKJIHGFEDCBA

을 10진수로 변환합니다. 이 이진 문자열은 10진수로 30720으로 변환됩니다. System.adm 파일의 [strings] 섹션에 다음 줄을 추가합니다.

LMNO_Only="L, M, N 및 O 드라이브만 제한"

위의 ITEMLIST 섹션에 이 항목을 추가하고 System.adm 파일을 저장합니다.

이름!! LMNO_Only 값 숫자 30720

그러면 드롭다운 상자에 L, M, N 및 O만 드라이브를 숨기는 여덟 번째 항목이 만들어집니다. 드롭다운 상자에 더 많은 값을 포함하려면 이 메서드를 사용합니다. WindowsExplorer.admx 파일의 수정된 섹션은 다음과 같이 표시됩니다.

POLICY !!NoDrives  
     EXPLAIN !!NoDrives_Help  
        PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED  
           VALUENAME "NoDrives"  
            ITEMLIST  
                  NAME !!ABOnly VALUE NUMERIC 3  
                  NAME !!COnly VALUE NUMERIC 4  
                  NAME !!DOnly VALUE NUMERIC 8  
                  NAME !!ABConly VALUE NUMERIC 7  
                  NAME !!ABCDOnly VALUE NUMERIC 15  
                  NAME !!ALLDrives VALUE NUMERIC 67108863  
                  ;low 26 bits on (1 bit per drive)  
                  NAME !!RestNoDrives VALUE NUMERIC 0 (Default)  
                              NAME !!LMNO_Only VALUE NUMERIC 30720  
            END ITEMLIST
       END PART  
     END POLICY

[strings]  
ABCDOnly="Restrict A, B, C and D drives only"  
ABConly="Restrict A, B and C drives only"  
ABOnly="Restrict A and B drives only"  
ALLDrives="Restrict all drives"  
COnly="Restrict C drive only"  
DOnly="Restrict D drive only"  
RestNoDrives="Do not restrict drives"  
LMNO_Only="Restrict L, M, N and O drives only"

이 [문자열] 섹션은 드롭다운 상자에 있는 실제 값의 대체를 나타냅니다.

그룹 정책 개체를 사용하여 지정된 드라이브 숨기기

요약

추가 정보

피드백

피드백

추가 리소스