Belirtilen sürücüleri gizlemek için grup ilkesi Nesneleri kullanma

Bu makalede, belirtilen sürücüleri gizlemek için grup ilkesi Nesnelerini kullanma hakkında bazı bilgiler sağlanır.

Şunlar için geçerlidir: Windows istemcisi (Tüm desteklenen sürümler)
Özgün KB numarası: 231289

Özet

Windows'da grup ilkesi Nesneleri ile, belirli sürücüleri gizlemenize olanak tanıyan bir "Bilgisayarımda belirtilen sürücüleri gizle" seçeneği vardır. Ancak, yalnızca belirli bir sürücüyü gizlemek, ancak başkalarına erişimi korumak gerekebilir.

Sürücülere erişimi kısıtlamak için yedi varsayılan seçenek vardır. Varsayılan etki alanı ilkesi veya herhangi bir özel grup ilkesi Nesnesi (GPO) için System.adm dosyasını değiştirerek başka kısıtlamalar ekleyebilirsiniz. Yedi varsayılan seçim şunlardır:

• Yalnızca A, B, C ve D sürücülerini kısıtlama
• Yalnızca A, B ve C sürücülerini kısıtlama
• Yalnızca A ve B sürücülerini kısıtlama
• Tüm sürücüleri kısıtlama
• Yalnızca C sürücüsünü kısıtla
• Yalnızca D sürücüsünü kısıtla
• Sürücüleri kısıtlama

Microsoft, WindowsExplorer.admx dosyasını değiştirmenizi önermez, bunun yerine yeni bir .admx dosyası oluşturup bu .admx dosyasını GPO'ya aktarmayı önerir. Bunun nedeni, Değişiklikleri WindowsExplorer.admx dosyasına uygularsanız, Microsoft Bir Hizmet Paketinde WindowsExplorer.admx dosyasının yeni bir sürümünü yayınlarsa bu değişikliklerin üzerine yazılabilir.

Ek Bilgi

WindowsExplorer.admx dosyasının varsayılan konumu:

C:\Windows\PolicyDefinitions\WindowsExplorer.admx

Yedi varsayılan değerden birinde bu ilkede değişiklik yapmak için:

1. Microsoft Yönetim Konsolu'nu başlatın. Konsol menüsünde Ek Bileşen Ekle/Kaldır'a tıklayın.
2. Varsayılan etki alanı ilkesi için grup ilkesi ek bileşenini ekleyin. Bunu yapmak için, bir grup ilkesi Nesnesi (GPO) seçmeniz istendiğinde Gözat'a tıklayın. Varsayılan GPO Yerel Bilgisayar'dır. Diğer etki alanı bölümleri (özellikle Kuruluş Birimleri) için GPO'lar da ekleyebilirsiniz.
3. Aşağıdaki bölümleri açın: Kullanıcı Yapılandırması, Yönetim Şablonları, Windows Bileşenleri ve Dosya Gezgini.
4. Bu belirtilen sürücüleri Bilgisayarım'da gizle'ye tıklayın.
5. Bu belirtilen sürücüleri Bilgisayarımda gizle onay kutusunu tıklayarak seçin.
6. Açılan kutuda uygun seçeneğe tıklayın.

Bu ayarlar Bilgisayarım, Windows Gezgini ve Ağım Places seçili sabit diskleri temsil eden simgeleri kaldırır. Ayrıca, bu sürücüler herhangi bir programın Aç iletişim kutusunda görünmez.

Bu ilke, disket sürücüsü de dahil olmak üzere bazı sürücüleri kötüye kullanımdan korumak için tasarlanmıştır. Ayrıca, kullanıcıları çalışmalarını belirli sürücülere kaydetmeye yönlendirmek için de kullanılabilir.

Bu ilkeyi kullanmak için açılan kutudan bir sürücü veya sürücü birleşimi seçin. Tüm sürücüleri görüntülemek (hiçbirini gizleme) için bu ilkeyi devre dışı bırakın veya Sürücüleri kısıtlama seçeneğine tıklayın.

Bu ilke, kullanıcıların yerel ve ağ sürücülerine erişim elde etmek için diğer programları kullanmasını engellemez veya Disk Yönetimi ek bileşenini kullanarak sürücü özelliklerini görüntülemelerini ve değiştirmelerini engellemez.

Varsayılan değerler, kullanabileceğiniz tek değerler değildir. WindowsExplorer.admx dosyasını düzenleyerek kendi özel değerlerinizi ekleyebilirsiniz. Bu, Değiştirilecek WindowsExplorer.admx bölümüdür:

POLICY !!NoDrives  
     EXPLAIN !!NoDrives_Help  
        PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED  
           VALUENAME "NoDrives"  
            ITEMLIST  
                  NAME !!ABOnly VALUE NUMERIC 3  
                  NAME !!COnly VALUE NUMERIC 4  
                  NAME !!DOnly VALUE NUMERIC 8  
                  NAME !!ABConly VALUE NUMERIC 7  
                  NAME !!ABCDOnly VALUE NUMERIC 15  
                  NAME !!ALLDrives VALUE NUMERIC 67108863  
                  ;low 26 bits on (1 bit per drive)  
                  NAME !!RestNoDrives VALUE NUMERIC 0 (Default)  
            END ITEMLIST  
        END PART  
      END POLICY

[strings]  
ABCDOnly="Restrict A, B, C and D drives only"  
ABConly="Restrict A, B and C drives only"  
ABOnly="Restrict A and B drives only"  
ALLDrives="Restrict all drives"  
COnly="Restrict C drive only"  
DOnly="Restrict D drive only"  
RestNoDrives="Do not restrict drives"  

[strings] bölümü, açılan kutudaki gerçek değerlerin değiştirilmesini temsil eder.

Bu ilke, istemci bilgisayarda yalnızca belirtilen sürücüleri görüntüler. Bu ilkenin etkilediği kayıt defteri anahtarı, her bit bir sürücü harfini temsil eden 26 bitlik ikili dizeye karşılık gelen ondalık bir sayı kullanır:

11111111111111111111111111 ZYXWVUTSRQPONMLKJIHGFEDCBA

Bu yapılandırma ondalık 67108863 karşılık gelir ve tüm sürücüleri gizler. C sürücüsünü gizlemek istiyorsanız, üçüncü en düşük biti 1 yapın ve ardından ikili dizeyi ondalık değere dönüştürün.

Onay kutusunun temizlenmesi "NoDrives" girişini tamamen sildiğinden ve tüm sürücüler otomatik olarak gösterildiğinden, tüm sürücüleri göstermek için bir seçenek oluşturmanız gerekmez.

Bu ilkeyi farklı bir sürücü birleşimini gösterecek şekilde yapılandırmak istiyorsanız, uygun ikili dizeyi oluşturun, ondalık dizeye dönüştürün ve ITEMLIST bölümüne karşılık gelen [dizeler] girişiyle yeni bir girdi ekleyin. Örneğin, L, M, N ve O sürücülerini gizlemek için aşağıdaki dizeyi oluşturun

00000000000111100000000000 ZYXWVUTSRQPONMLKJIHGFEDCBA

ve ondalık değerine dönüştürün. Bu ikili dize ondalık olarak 30720'ye dönüştürülür. Bu satırı System.adm dosyasındaki [strings] bölümüne ekleyin:

LMNO_Only="Yalnızca L, M, N ve O sürücülerini kısıtla"

Bu girdiyi yukarıdaki ITEMLIST bölümüne ekleyin ve System.adm dosyasını kaydedin.

ADI!! LMNO_Only DEĞER SAYıSAL 30720

Bu, açılan kutuda yalnızca L, M, N ve O sürücülerini gizlemek için sekizinci bir girdi oluşturur. Açılan kutuya daha fazla değer eklemek için bu yöntemi kullanın. WindowsExplorer.admx dosyasının değiştirilmiş bölümü aşağıdaki gibi görünür:

POLICY !!NoDrives  
     EXPLAIN !!NoDrives_Help  
        PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED  
           VALUENAME "NoDrives"  
            ITEMLIST  
                  NAME !!ABOnly VALUE NUMERIC 3  
                  NAME !!COnly VALUE NUMERIC 4  
                  NAME !!DOnly VALUE NUMERIC 8  
                  NAME !!ABConly VALUE NUMERIC 7  
                  NAME !!ABCDOnly VALUE NUMERIC 15  
                  NAME !!ALLDrives VALUE NUMERIC 67108863  
                  ;low 26 bits on (1 bit per drive)  
                  NAME !!RestNoDrives VALUE NUMERIC 0 (Default)  
                              NAME !!LMNO_Only VALUE NUMERIC 30720  
            END ITEMLIST
       END PART  
     END POLICY

[strings]  
ABCDOnly="Restrict A, B, C and D drives only"  
ABConly="Restrict A, B and C drives only"  
ABOnly="Restrict A and B drives only"  
ALLDrives="Restrict all drives"  
COnly="Restrict C drive only"  
DOnly="Restrict D drive only"  
RestNoDrives="Do not restrict drives"  
LMNO_Only="Restrict L, M, N and O drives only"  

Bu [dizeler] bölümü, açılan kutudaki gerçek değerlerin değiştirilmesini temsil eder.