Ukrywanie określonych dysków przy użyciu obiektów zasady grupy

Ten artykuł zawiera kilka informacji na temat korzystania z obiektów zasady grupy w celu ukrycia określonych dysków.

Dotyczy: Klient systemu Windows (wszystkie obsługiwane wersje)
Oryginalny numer KB: 231289

Podsumowanie

W przypadku zasady grupy Obiektów w systemie Windows istnieje opcja "Ukryj te określone dyski w moim komputerze", która umożliwia ukrycie określonych dysków. Jednak może być konieczne ukrycie tylko niektórych dysków, ale zachowanie dostępu do innych.

Istnieje siedem domyślnych opcji ograniczania dostępu do dysków. Inne ograniczenia można dodać, modyfikując plik System.adm dla domyślnych zasad domeny lub dowolnego niestandardowego obiektu zasady grupy (GPO). Siedem domyślnych wyborów to:

• Ograniczanie tylko dysków A, B, C i D
• Ograniczanie tylko dysków A, B i C
• Ograniczanie tylko dysków A i B
• Ograniczanie wszystkich dysków
• Ograniczanie tylko dysku C
• Ograniczanie tylko dysku D
• Nie ograniczaj dysków

Firma Microsoft nie zaleca zmiany pliku WindowsExplorer.admx, ale zamiast tego należy utworzyć nowy plik admx i zaimportować ten plik admx do obiektu zasad grupy. Przyczyną jest to, że jeśli zastosujesz zmiany do pliku WindowsExplorer.admx, te zmiany mogą zostać zastąpione, jeśli firma Microsoft wyda nową wersję pliku WindowsExplorer.admx w dodatku Service Pack.

Więcej informacji

Domyślna lokalizacja pliku WindowsExplorer.admx to:

C:\Windows\PolicyDefinitions\WindowsExplorer.admx

Aby wprowadzić zmiany w tych zasadach dla jednej z siedmiu wartości domyślnych:

1. Uruchom konsolę zarządzania firmy Microsoft. W menu Konsola kliknij pozycję Dodaj/Usuń przystawkę.
2. Dodaj przystawkę zasady grupy dla domyślnych zasad domeny. W tym celu kliknij przycisk Przeglądaj po wyświetleniu monitu o wybranie obiektu zasady grupy (GPO). Domyślnym obiektem zasad grupy jest komputer lokalny. Można również dodać obiekty zasad grupy dla innych partycji domeny (w szczególności jednostki organizacyjne).
3. Otwórz następujące sekcje: Konfiguracja użytkownika, Szablony administracyjne, Składniki systemu Windows i Eksplorator plików.
4. Kliknij pozycję Ukryj te określone dyski na moim komputerze.
5. Kliknij, aby zaznaczyć pole wyboru Ukryj te określone dyski w obszarze Mój komputer .
6. Kliknij odpowiednią opcję w polu listy rozwijanej.

Te ustawienia usuwają ikony reprezentujące wybrane dyski twarde z Places Mój komputer, Eksplorator Windows i Moja sieć. Ponadto te dyski nie są wyświetlane w oknie dialogowym Otwieranie żadnych programów.

Te zasady mają na celu ochronę niektórych dysków, w tym dyskietek, przed nieprawidłowym użyciem. Może również służyć do kierowania użytkowników do zapisywania pracy na niektórych dyskach.

Aby użyć tych zasad, wybierz dysk lub kombinację dysków w polu listy rozwijanej. Aby wyświetlić wszystkie dyski (ukryj brak), wyłącz te zasady lub kliknij opcję Nie ograniczaj dysków .

Te zasady nie uniemożliwiają użytkownikom korzystania z innych programów w celu uzyskania dostępu do dysków lokalnych i sieciowych ani nie uniemożliwiają im wyświetlania i zmieniania właściwości dysku przy użyciu przystawki Zarządzanie dyskami.

Wartości domyślne nie są jedynymi wartościami, których można użyć. Edytując plik WindowsExplorer.admx, możesz dodać własne wartości niestandardowe. Jest to część pliku WindowsExplorer.admx do modyfikacji:

POLICY !!NoDrives  
     EXPLAIN !!NoDrives_Help  
        PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED  
           VALUENAME "NoDrives"  
            ITEMLIST  
                  NAME !!ABOnly VALUE NUMERIC 3  
                  NAME !!COnly VALUE NUMERIC 4  
                  NAME !!DOnly VALUE NUMERIC 8  
                  NAME !!ABConly VALUE NUMERIC 7  
                  NAME !!ABCDOnly VALUE NUMERIC 15  
                  NAME !!ALLDrives VALUE NUMERIC 67108863  
                  ;low 26 bits on (1 bit per drive)  
                  NAME !!RestNoDrives VALUE NUMERIC 0 (Default)  
            END ITEMLIST  
        END PART  
      END POLICY

[strings]  
ABCDOnly="Restrict A, B, C and D drives only"  
ABConly="Restrict A, B and C drives only"  
ABOnly="Restrict A and B drives only"  
ALLDrives="Restrict all drives"  
COnly="Restrict C drive only"  
DOnly="Restrict D drive only"  
RestNoDrives="Do not restrict drives"  

Sekcja [strings] reprezentuje podstawianie wartości rzeczywistych w polu listy rozwijanej.

Te zasady wyświetlają tylko określone dyski na komputerze klienckim. Klucz rejestru, na który wpływają te zasady, używa liczby dziesiętnej, która odpowiada 26-bitowym ciągowi binarnym, przy użyciu każdego bitu reprezentującego literę dysku:

11111111111111111111111111 ZYXWVUTSRQPONMLKJIHGFEDCBA

Ta konfiguracja odpowiada 67108863 w przecinku i ukrywa wszystkie dyski. Jeśli chcesz ukryć dysk C, ustaw trzeci najniższy bit na 1, a następnie przekonwertuj ciąg binarny na dziesiętny.

Nie trzeba tworzyć opcji wyświetlania wszystkich dysków, ponieważ wyczyszczenie pola wyboru powoduje całkowite usunięcie wpisu "NoDrives", a wszystkie dyski są wyświetlane automatycznie.

Jeśli chcesz skonfigurować te zasady tak, aby pokazywała inną kombinację dysków, utwórz odpowiedni ciąg binarny, przekonwertuj na dziesiętny i dodaj nowy wpis do sekcji ITEMLIST z odpowiednim wpisem [strings]. Aby na przykład ukryć dyski L, M, N i O, utwórz następujący ciąg

00000000000111100000000000 ZYXWVUTSRQPONMLKJIHGFEDCBA

i przekonwertuj na wartość dziesiętną. Ten ciąg binarny jest konwertowany na wartość 30720 w postaci dziesiętnej. Dodaj ten wiersz do sekcji [strings] w pliku System.adm:

LMNO_Only="Ograniczanie tylko dysków L, M, N i O"

Dodaj ten wpis w sekcji ITEMLIST powyżej i zapisz plik System.adm.

NAZWA!! LMNO_Only VALUE NUMERIC 30720

Spowoduje to utworzenie ósmego wpisu w polu listy rozwijanej w celu ukrycia dysków L, M, N i O. Ta metoda umożliwia uwzględnienie większej liczby wartości w polu listy rozwijanej. Zmodyfikowana sekcja pliku WindowsExplorer.admx wygląda następująco:

POLICY !!NoDrives  
     EXPLAIN !!NoDrives_Help  
        PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED  
           VALUENAME "NoDrives"  
            ITEMLIST  
                  NAME !!ABOnly VALUE NUMERIC 3  
                  NAME !!COnly VALUE NUMERIC 4  
                  NAME !!DOnly VALUE NUMERIC 8  
                  NAME !!ABConly VALUE NUMERIC 7  
                  NAME !!ABCDOnly VALUE NUMERIC 15  
                  NAME !!ALLDrives VALUE NUMERIC 67108863  
                  ;low 26 bits on (1 bit per drive)  
                  NAME !!RestNoDrives VALUE NUMERIC 0 (Default)  
                              NAME !!LMNO_Only VALUE NUMERIC 30720  
            END ITEMLIST
       END PART  
     END POLICY

[strings]  
ABCDOnly="Restrict A, B, C and D drives only"  
ABConly="Restrict A, B and C drives only"  
ABOnly="Restrict A and B drives only"  
ALLDrives="Restrict all drives"  
COnly="Restrict C drive only"  
DOnly="Restrict D drive only"  
RestNoDrives="Do not restrict drives"  
LMNO_Only="Restrict L, M, N and O drives only"  

Ta sekcja [strings] reprezentuje podstawianie wartości rzeczywistych w polu listy rozwijanej.