一般的用户会习惯在“我的电脑”或“Windows 资源管理器”窗口中访问磁盘驱动器，为保证服务器数据安全，可以通过编辑组策略禁止从以上位置访问驱动器。
1、按住win键+R键打开运行（win键是CTRL和ALT中间，有个圆圈，四个方块那个），输入：gpedit.msc，按回车后打开组策略编辑器，
2、在“组策略编辑器”窗口中依次展开“用户配置”→“管理模板”→“Windows组件”目录，并选中“Windows资源管理器”选项。在右窗格中将“防止从‘我的电脑’访问驱动器”策略设置为“已启用”状态，并在驱动器列表框中选择一个或几个驱动器。通过这样的设置，不仅可以禁止用户从“我的电脑”或“资源管理器”窗口中访问驱动器，还可以禁止使用“运行”对话框、镜像网络驱动器对话框或在“命令提示符”窗中使用Dir命令查看驱动器上的目录，如图所示。
禁止从“我的电脑”窗口访问驱动器
