组策略：阻止访问 \\localhost\C$

Question

我们有一台受限的 Windows 7 计算机，它使用以下策略隐藏并阻止非管理员用户访问 C 驱动器：

• 阻止从“我的电脑”访问驱动器
• 在我的电脑中隐藏这些指定的驱动器

但是，他们可以通过在资源管理器中键入以下内容来规避此问题： \\localhost\C$

如何禁用此路径但允许其他 UNC 路径。例如，他们被允许访问不同计算机上的共享文件夹。例如。\\192.168.2.1\SharedTransfer

注意：仅启用组策略：从开始菜单中删除运行菜单将不起作用，因为这会阻止所有 UNC 路径。

更新
称为站点用户的用户不是Administrator直接或间接组的成员。它只是该组的成员Users。

访问了以下内容： Control Panel\All Control Panel Items\Administrative Tools\Computer Management (Local) > System Tools > Local Users and Groups

Local Users and Groups
 - Groups
      - Administators
             - Administrator
             - Service User (our admin user)
      - Users
             - NT AUTHORITY\Auntenticated Users (S-1-5-11)
             - NT AUTHORITY\INTERACTIVE (S-1-5-4)
             - Site User (user account in question)

Answer 1

您可以禁止使用 GPP 创建“管理共享”。

\n\n

\n

如果您导航到“计算机配置”/“首选项”/“Windows 设置”/“网络共享”，您\xe2\x80\x99 将找到这个隐藏的宝石。右键单击网络共享节点以创建新的共享策略。

\n

\n\n

来源：http ://sdmsoftware.com/group-policy-preferences/controlling-shares-on-windows-systems/

\n\n

这能解决你的问题吗？

\n