באמצעות אובייקטי מדיניות קבוצתית כדי להסתיר את הכוננים שצוינו

סיכום

עם אובייקטים של מדיניות קבוצתית ב- Windows, קיימת האפשרות "הסתר את הכוננים שצוינו במחשב שלי", המאפשרת לך הסתר כוננים ספציפיים. עם זאת, ייתכן שיהיה צורך להסתיר כונן מסוימים בלבד, אך שומרים על גישה לאחרים.


קיימות שבע אפשרויות ברירת המחדל עבור הגבלת גישה לכוננים. באפשרותך להוסיף הגבלות אחרות על-ידי שינוי הקובץ system. adm עבור מדיניות ברירת המחדל של התחום או כל אובייקט מדיניות קבוצתית (GPO) מותאם אישית. אפשרויות ברירת המחדל שבע הם:

  • כונני רק להגביל A, B, C ו- D

  • כונני רק להגביל A, B ו- C

  • הגבל כוננים A ו- B בלבד

  • הגבל את כל הכוננים

  • הגבל את הכונן C בלבד

  • הגבל את כונן D בלבד

  • אל תגביל כוננים

Microsoft אינה ממליצה כדי לשנות את הקובץ system. adm, אך במקום זאת כדי ליצור קובץ. adm חדש וייבוא. adm זה לתוך ה-GPO. הסיבה לכך היא כי אם תחיל שינויים לקובץ system. adm, שינויים אלה עשויים להתחלף אם Microsoft מפרסמת גירסה חדשה של קובץ ה-system. adm ב- Service Pack.

מידע נוסף

מיקום ברירת המחדל של קובץ ה-system. adm עבור מדיניות קבוצת מחשבים המשמשת כברירת מחדל היא:

%SystemRoot%\Sysvol\Sysvol\YourDomainName\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Adm\System.adm
על-ידי שירות שכפול הקבצים (FRS), התוכן של תיקיות אלה משוכפלים בכל תחום. שים לב כי התיקיה Adm והתוכן שלה לא יאוכלסו עד מדיניות ברירת מחדל של תחום נטען לראשונה.


כדי לבצע שינויים מדיניות זו עבור אחד מהערכים שבע ברירת המחדל:

  1. הפעל את מסוף הניהול של Microsoft. בתפריט מסוף , לחץ על הוספה/הסרה של Snap-in.

  2. הוסף את יישום snap-in ' מדיניות קבוצתית ' עבור מדיניות ברירת המחדל של התחום. לשם כך, לחץ על עיון , כאשר אתה מתבקש לבחור אובייקט מדיניות קבוצתית (GPO). ה-GPO ברירת המחדל היא המחשב המקומי. באפשרותך גם להוסיף אובייקטי Gpo עבור מחיצות אחרות בתחום (במיוחד, יחידות ארגוניות).

  3. פתח את הסעיפים הבאים: תצורת משתמש, תבניות ניהול, רכיבי Windowsו- Windows Explorer.

  4. לחץ על הסתר את הכוננים שצוינו במחשב שלי.

  5. לחץ כדי לסמן את תיבת הסימון הסתר את הכוננים שצוינו במחשב שלי .

  6. לחץ על האפשרות המתאימה בתיבת רשימה נפתחת.

הגדרות אלה הסרת הסמלים המייצגים את הדיסקים הקשיחים שנבחרו מתוך המחשב שלי, סייר Windows ומיקומי הרשת שלי. כמו כן, כוננים אלה אינם מופיעים בתיבת הדו-שיח פתיחה של תוכניות.


מדיניות זו נועדה להגן על כוננים מסוימים, כולל כונן התקליטונים, מפני שימוש לרעה. הוא יכול גם לשמש כדי לכוון משתמשים לשמור את עבודתם כוננים מסוימים.


כדי להשתמש במדיניות זו, בחר כונן או שילוב של כוננים בתיבה הנפתחת. כדי להציג את כל הכוננים (הסתר ללא), תהפוך מדיניות זו ללא זמינה או לחץ על האפשרות אל תגביל כוננים .


מדיניות זו אינה מונעת שימוש בתוכניות אחרות כדי לקבל גישה למשאבים מקומיים וכוננים רשת או תמנע ממנו הצגה ושינוי של מאפייני כונן באמצעות יישום ה-snap-in של ניהול דיסקים.


ערכי ברירת המחדל אינם הערכים היחידים שבאפשרותך להשתמש. על-ידי עריכת הקובץ system. adm, באפשרותך להוסיף ערכים מותאמים אישית משלך. זהו החלק של ה-system. adm יש לשנות:

POLICY !!NoDrives 
EXPLAIN !!NoDrives_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoDrives"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!ALLDrives VALUE NUMERIC 67108863
;low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0 (Default)
END ITEMLIST
END PART
END POLICY

[strings]
ABCDOnly="Restrict A, B, C and D drives only"
ABConly="Restrict A, B and C drives only"
ABOnly="Restrict A and B drives only"
ALLDrives="Restrict all drives"
COnly="Restrict C drive only"
DOnly="Restrict D drive only"
RestNoDrives="Do not restrict drives"

המקטע [מחרוזות] מייצג החלפות של הערכים בפועל בתיבה הנפתחת.


מדיניות זו מציגה את הכוננים שצוינו במחשב הלקוח. מפתח הרישום המשפיעה על-ידי מדיניות זו משתמשת המספר העשרוני המתאים למחרוזת סיביות 26 בינארי, עם כל סיבית המייצגים אות כונן:


11111111111111111111111111
ZYXWVUTSRQPONMLKJIHGFEDCBA
תצורה זו מתאימה 67108863 בתבנית עשרונית ומסתירה את כל הכוננים. אם ברצונך להסתיר את כונן C, להפוך את הסיבית הנמוכה ביותר שלישי 1 ולאחר מכן להמיר את המחרוזת בינארי למספר עשרוני.


אין צורך ליצור אפשרות להצגת כל הכוננים, מכיוון ניקוי תיבת הסימון מוחקת לחלוטין את הערך "NoDrives", כל הכוננים מוצגים באופן אוטומטי.


אם ברצונך לקבוע את תצורת מדיניות זו כדי להציג צירוף שונה של כוננים, ליצור מחרוזת בינארית המתאים, המר למספר עשרוני, ולהוסיף ערך חדש אל המקטע ITEMLIST עם ערך [מחרוזות] מקביל. לדוגמה, כדי להסתיר את הכוננים L, M, N ו- O, ליצור את המחרוזת הבאה


00000000000111100000000000
ZYXWVUTSRQPONMLKJIHGFEDCBA
ולהמיר למספר עשרוני. מחרוזת בינארית זו ממירה 30720 בתבנית עשרונית. הוסף את השורה הבאה במקטע [מחרוזות] בקובץ ה-system. adm:


LMNO_Only="Restrict L, M, N and O drives only"
הוספת ערך זה בסעיף ITEMLIST לעיל ושמור את הקובץ system. adm.


NAME !!LMNO_Only VALUE NUMERIC 30720
פעולה זו יוצרת ערך השמיני בתיבה הנפתחת כדי להסתיר כונני L, M, N ו- O בלבד. השתמש בשיטה זו כדי לכלול ערכים נוספים בתיבה הנפתחת. המקטע שעבר של קובץ ה-system. adm הוא כדלקמן:

POLICY !!NoDrives 
EXPLAIN !!NoDrives_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoDrives"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!ALLDrives VALUE NUMERIC 67108863
;low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0 (Default)
NAME !!LMNO_Only VALUE NUMERIC 30720
END ITEMLIST
END PART
END POLICY

[strings]
ABCDOnly="Restrict A, B, C and D drives only"
ABConly="Restrict A, B and C drives only"
ABOnly="Restrict A and B drives only"
ALLDrives="Restrict all drives"
COnly="Restrict C drive only"
DOnly="Restrict D drive only"
RestNoDrives="Do not restrict drives"
LMNO_Only="Restrict L, M, N and O drives only"

במקטע [מחרוזות] זה מייצג החלפות של הערכים בפועל בתיבה הנפתחת.


לקבלת מידע נוסף, לחץ על מספר המאמר הבא כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:

כיצד לבצע: יצירת כלי מותאמים אישית MMC snap-in באמצעות מסוף הניהול של Microsoft

זקוק לעזרה נוספת?

הרחב את הכישורים שלך
סייר בהדרכה
קבל תכונות חדשות לפני כולם
הצטרף למשתתפי Microsoft insider

האם מידע זה היה שימושי?

תודה על המשוב!

תודה על המשוב! נראה שכדאי לקשר אותך לאחד מנציגי התמיכה של Office.

×