Come nascondere l'unità per utenti specifici in Windows 7?

C'è un'impostazione dei criteri di gruppo per disabilitare l'accesso a certe unità, e un'altra per nascondere l'accesso. Avete bisogno di Windows 7 Professional, Ultimate o Enterprise per farlo. Per le altre versioni, scorrete in basso fino alla mia soluzione alternativa.

Se vuoi applicare la policy solo a certi utenti, non a tutti, devi configurarla individualmente. Non puoi farlo semplicemente aprendo gpedit.msc; devi aggiungere l'editor dei criteri di gruppo dal MMC:

1. Esegui mmc.exe con privilegi amministrativi
2. Clicca File > Add or Remove Snapin
3. Seleziona “Group Policy Object Editor” e clicca Add >
4. Apparirà una procedura guidata. Clicca Browse, clicca la scheda Users, e seleziona un utente o un gruppo di utenti. I singoli utenti sono mostrati, così come due gruppi generici; “Administrators” e “Non-Administrators”.
5. Clicca su OK, poi clicca su Finish nella procedura guidata.
6. Fai clic su OK nella finestra di dialogo “Add Snapin”.
7. Inserisci User Configuration > Administrative Templates > Windows Components > Windows Explorer.
   
8. Trova Hide these specified drives in My Computer se vuoi solo nascondere le unità ma permettere ancora l'accesso diretto (per esempio dal prompt di esecuzione, ecc.) alle unità. Trova Prevent access to drives from My Computer per nascondere il drive e impedirne l'accesso.
9. In qualsiasi finestra di dialogo delle impostazioni, scegli il pulsante di opzione Enabled e scegli l'unità o le unità che vuoi limitare. A partire da Windows 7, le uniche opzioni sono:
10. A and B drives only
11. C drive only
12. D drive only
13. A, B and C drives only
14. A, B, C and D drives only
15. Restrict all drives - Do not restrict drives
16. HKEY_USERS
17. Fare clic su OK

La prossima volta che gli utenti accedono, non saranno in grado di vedere/accedere all'unità Questo dovrebbe funzionare perché hai chiesto specificamente di disabilitare l'unità D:.

Se volete disabilitare un'unità diversa da A, B, C, o D , o se avete una versione di Windows 7 che non supporta l'editor dei criteri di gruppo , dovrete fare le modifiche manualmente nel registro di sistema.

Il primo passo è quello di caricare l'alveare di registro dell'utente da cui state rimuovendo i drive. L'utente deve essere disconnesso perché questo funzioni; infatti, è meglio fare un nuovo riavvio prima di fare questo processo.

1. Aprire l'editor di registro con privilegi amministrativi
2. Seleziona Load Hive
3. Scegliere File dal menu C:\users\username
4. Navigare alla cartella del profilo di quell'utente, di solito NTUSER.DAT
5. Inserisci File name nella casella ntuser.dat.log. Questo file è un file nascosto dal sistema, quindi non apparirà nella finestra di selezione dei file. Devi digitarlo. Assicurati di non selezionare Foo per sbaglio.
6. Cliccate su ok, poi inserite un nome per la chiave. La chiameremo HKEY_USERS\Foo\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer.
7. Andate su NoDrives
8. Create un nuovo valore DWORD a 32 bit e nominatelo NoViewOnDrive per nascondere le unità, o 1 per disabilitare completamente l'accesso.
9. Il valore da inserire dipende dall'unità (o dalle unità) che volete limitare, ed è un po’ complicato. Ogni lettera, a partire dalla Z fino alla A, è rappresentata da uno 0 (disabilitato) o b1000 (abilitato). Fai questo numero binario, poi convertilo in esidecimale. Questo è il numero che mettete nella casella. Per esempio, D è la quarta lettera dell'unità da destra, e tutto ciò che si trova a sinistra di essa è uno 0, quindi il numero sarà x08000000, che è 08000000, quindi inserirai b1100 come valore. Per disabilitare C e D, useresti x0c000000, o HKEY_USERS. Se questo ti ha confuso, scrivi nei commenti per chiedere aiuto.
10. Una volta salvato questo valore, naviga indietro fino a File, seleziona la chiave che hai caricato, e poi clicca Unload Hive > 0x6&. Questo passo è ASSOLUTAMENTE CRITICO!!! Se non scarichi l'alveare, l'utente non sarà in grado di accedere correttamente.
11. Chiudete l'editor di registro, poi riavviate il computer. Le nuove impostazioni dovrebbero avere effetto.

Fare clic con il tasto destro del mouse su detta unità in Computer, scegliere Proprietà → Sicurezza. Aggiorna l'accesso come necessario: rimuovi “Utenti”, aggiungi “Genitori”, ecc.

Se la tua versione di Windows non ha una scheda Sicurezza, usa icacls dalla riga di comando:

icacls F:\ /grant Parents:(oi)(ci)F
icacls F:\ /remove Users

Puoi nascondere qualsiasi unità usando i Criteri di gruppo. Questo imposterà delle restrizioni per qualsiasi utente sulla macchina.

• Clicca su Start > Esegui e digita gpedit.msc, e premi invio.
• Poi naviga attraverso: Configurazione utente, Modelli amministrativi, Componenti di Windows e Windows Explorer.
• Fare clic su Nascondi queste unità specificate in Risorse del computer.
• Fai clic per selezionare la casella di controllo Nascondi queste unità specificate in Risorse del computer.
• Fai clic su Abilitato in alto a destra e seleziona l'opzione appropriata nella casella a discesa.

Spero che questo aiuti! :)

Stai cercando un tipo di Access Based Enumeration .
Abilitare un utente a vedere solo le unità/cartelle per cui ha i permessi è supportato nei domini ma non nelle installazioni stand alone, per quanto ne so.
Una volta si poteva fare questo in Windows XP usando Windows SteadyState ma questo strumento è stato interrotto.

Preso da questo link (un po’ troppo pigro per scriverlo io stesso):

• Clicca con il tasto destro del mouse su Risorse del computer [Computer in Windows Vista e Windows 7]
• Clicca su Gestisci
• Dalla lista delle opzioni clicca su Gestione disco che si troverà nella sezione in basso a sinistra
• Tutto il tuo hard disk e le sue partizioni saranno mostrate nella parte destra
• Clicca con il tasto destro del mouse sulla partizione che vuoi nascondere e seleziona “Cambia lettere di unità e percorso”
• Clicca su “Rimuovi” e clicca “Sì”
• La tua unità sarà ora nascosta nel mio computer