Если у вас дома есть дети, имеющие доступ к вашему компьютеру, вполне возможно в один прекрасный момент у них появится непреодолимое желание поэкспериментировать с системными файлами, например, "освободить" дисковое пространство для полезного контента. К чему это может привести, полагаем, объяснять не требуется. Увы, системный раздел в Windows практически никак не защищен, и при желании зайти в него может любой пользователь. Правда, удалить системные файлы не так-то просто, особенно если в данный момент они используются Windows, но нам-то от этого не легче. И вообще, зачем лишний раз рисковать? Не лучше ли будет временно запретить доступ к диску С, и тем самым защитить его от неопытных рук?
Давайте же узнаем, как это можно реализовать. Для начала системный диск можно просто скрыть, убрав его иконку диска с раздела "Этот компьютер" и панели переходов Проводника, оставив, однако доступ к пользовательским папками и каталогам библиотек. Воспользуемся небольшим твиком реестра. Итак, откройте редактор реестра и перейдите в раздел HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer.
В нём уже имеется некий набор параметров, но нам нужно будет создать ещё один. Для этого кликните правой кнопкой мыши по пустому пространству, в меню выберите Создать -> Параметр DWORD.
Имя ему дайте NoDrives, а значение присвойте 4.
Закройте редактор реестра, откройте Диспетчер задач и перезапустите Проводник. Диск С будет скрыт.
Для справки. Почему именно 4, а скажем не 2 или 3? Все очень просто, каждому диску от A до Z присваивается определенный бит в шестнадцатеричном счислении. Правило таково - для диска под буквой A это будет 0х00000001 (1), для диска B это будет 0х00000002 (2), для диска С - 0х00000004 (4), для D - 0х00000008 (8) и так далее.
Второй способ может показаться более радикальным. В этом случае при попытке открыть системный раздел пользователь будет получать сообщение об ошибке. В разделе реестра Explorer (полный путь в предыдущем абзаце) нужно создать новый параметр типа DWORD, дать ему имя NoViewOnDrive и присвоить значение 4.
При этом доступ к системному разделу будет заблокирован, равно как и к пользовательским папкам и рабочему столу. Кстати, этот и вышеописанный способы можно использовать вместе. На инсталляцию и запуск программ, чтение расположенных на рабочем столе файлов это ограничение не распространяется.
Также для ограничения доступа к системному разделу можно использовать редактор локальной групповой политики. Нажмите Win + R и в открывшемся диалоговом окошке выполните gpedit.msc. В окне редактора перейдите по следующему адресу: Конфигурация пользователя -> Административные шаблоны -> Компоненты Windows -> Проводник.
В правой части окна отыщите "Скрыть выбранные диски из окна Мой компьютер" и кликните по нему два раза. В открывшемся окне устанавливаем радиокнопку "Включено", в появившемся выпадающем списке выбираем "Ограничить доступ к диску C".
Чтобы изменения вступили в силу, перезагрузите компьютер или в командной строке выполните gpupdаte /force. Для запрета доступа к диску следует использовать другую политику, а именно "Запретить доступ к дискам через Мой компьютер".
Все вышеописанные способы не являются стопроцентно надёжными. Получить доступ к системным файлам можно с помощью любого файлового менеджера, того же Total Commander. Кроме того для просмотра (и не только) диска С можно использовать командную строку. Также хотелось бы обратить ваше внимание ещё на одну деталь – все изменения будут действительны только для текущего пользователя. Если же вам нужно задать настройки ограничения доступа для конкретного пользователя, изменения в реестр следует вносить в раздел HKEY_USERS, выбрав соответствующий идентификатор SID. При этом стоит помнить, что в Windows 8 и 8.1 доступ к SID пользователей, работающих под учетной записью Microsoft, может быть ограничен.
Загрузка...
Добавить комментарий