一般的用戶會習慣在“我的電腦”或“Windows 資源管理器”窗口中訪問磁盤驅動器，為保證服務器數據安全，可以通過編輯組策略禁止從以上位置訪問驅動器。

1、按住win鍵+R鍵打開運行（win鍵是CTRL和ALT中間，有個圓圈，四個方塊那個），輸入：gpedit.msc，按回車后打開組策略編輯器，


2、在“組策略編輯器”窗口中依次展開“用戶配置”→“管理模板”→“Windows組件”目錄，并選中“Windows資源管理器”選項。在右窗格中將“防止從‘我的電腦’訪問驅動器”策略設置為“已啟用”狀態，并在驅動器列表框中選擇一個或幾個驅動器。通過這樣的設置，不僅可以禁止用戶從“我的電腦”或“資源管理器”窗口中訪問驅動器，還可以禁止使用“運行”對話框、鏡像網絡驅動器對話框或在“命令提示符”窗中使用Dir命令查看驅動器上的目錄，如圖所示。
禁止從“我的電腦”窗口訪問驅動器