（最近更新：2018-3-29）

通过组策略限制限制用户访问C盘

注意：

• 该组策略只限制在文件管理器里打开C盘，无法限制第三方文件管理器（例如，解压软件）
• 开启限制访问C盘组策略后，包括admin账号在内的所有用户都无法访问C盘，因此开启该组策略前先完成C盘内程序和数据部署
• 桌面默认存储路径在C盘内（C:\Users\用户名\Desktop），开启限制访问C盘组策略后，用户仍可以创建、下载及拖动其它盘的文件到桌面，但无法在桌面使用粘贴功能
• 如想重新访问C盘，只需将该组策略恢复默认设置

在开启该组策略前，建议开启系统UAC，如不开启UAC，云终端用户可自行修改该组策略重获C盘访问权，详情参考《用户账户控制（UAC）》指导文档

配置步骤：

• 管理员账号登录主机，运行gpedit.msc
• 打开Windows资源管理器，选择防止从“我的电脑”访问驱动器，编辑策略设置
• 启用该策略，并选择仅限制驱动器C盘，确定
• 限制访问C盘组策略设置完成，任何用户通过我的电脑访问C盘都被限制