本文提供有关使用组策略对象隐藏指定驱动器的一些信息。

适用于：Windows 10 - 所有版本 原始 KB 编号： 231289

在 Windows 中使用组策略对象时，有一个“在”我的计算机中隐藏这些指定驱动器“选项，用于隐藏特定驱动器。 但是，可能需要仅隐藏某些驱动器，但保留对其他驱动器的访问权限。

有七个默认选项用于限制对驱动器的访问。 可以通过修改默认域策略的 System.adm 文件或任何自定义组策略对象 (GPO) 来添加其他限制。 七个默认选择包括：

Microsoft 不建议更改 System.adm 文件，而是创建新的 .adm 文件并将此 .adm 导入 GPO。 原因是，如果对 system.adm 文件应用更改，如果 Microsoft 在 Service Pack 中发布新版本的 system.adm 文件，这些更改可能会被覆盖。

默认域策略的 System.adm 文件的默认位置为：

%SystemRoot%\Sysvol\Sysvol\\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Adm\System.adm

文件复制服务 (FRS) 将这些文件夹的内容复制到整个域中。

注意

在首次加载默认域策略之前，不会填充 Adm 文件夹及其内容。

若要更改此策略的七个默认值之一：

这些设置从“我的计算机”、“Windows 资源管理器”和“我的网络位置”中删除表示所选硬盘的图标。 此外，这些驱动器不会显示在任何程序的“打开”对话框中。

此策略旨在保护某些驱动器（包括软盘驱动器）免受滥用。 它还可用于指导用户将其工作保存到某些驱动器。

若要使用此策略，请在下拉框中选择驱动器或驱动器组合。 若要显示所有驱动器 (不隐藏任何) ，请禁用此策略或单击 “不限制驱动器 ”选项。

此策略不会阻止用户使用其他程序来获取对本地和网络驱动器的访问权限，也不会阻止他们使用磁盘管理管理单元查看和更改驱动器特征。

默认值不是唯一可以使用的值。 通过编辑 System.adm 文件，可以添加自己的自定义值。 这是要修改的 System.adm 部分：

[strings] 部分表示下拉框中实际值的替换。

此策略仅在客户端计算机上显示指定的驱动器。 此策略影响的注册表项使用与 26 位二进制字符串对应的小数，每个位表示驱动器号：

11111111111111111111111111 ZYXWVUTSRQPONMLKJIHGFEDCBA

此配置对应于十进制中的67108863并隐藏所有驱动器。 如果要隐藏驱动器 C，请将第三个最低位设置为 1，然后将二进制字符串转换为十进制。

无需创建显示所有驱动器的选项，因为清除复选框会完全删除“NoDrives”条目，并且会自动显示所有驱动器。

如果要将此策略配置为显示不同的驱动器组合，请创建相应的二进制字符串，转换为十进制，然后使用相应的 [字符串] 条目将新条目添加到 ITEMLIST 部分。 例如，若要隐藏驱动器 L、M、N 和 O，请创建以下字符串

00000000000111100000000000 ZYXWVUTSRQPONMLKJIHGFEDCBA

并转换为十进制。 此二进制字符串在十进制中转换为 30720。 将此行添加到 System.adm 文件中的 [strings] 部分：

LMNO_Only=“仅限 L、M、N 和 O 驱动器”

在上面的 ITEMLIST 部分中添加此条目并保存 System.adm 文件。

名字！！LMNO_Only值数字 30720

这会在下拉框中创建第八个条目，以仅隐藏驱动器 L、M、N 和 O。 使用此方法可在下拉框中包含更多值。 System.adm 文件的修改部分如下所示：

此 [字符串] 部分表示下拉框中实际值的替换。