Hur man förhindrar åtkomst till lokal enhet för specifika användare i Windows 10.

Om du äger en Windows-dator som du delar med andra kan du förhindra åtkomst till lokala enheter eller till vissa mappar för ett specifikt användarkonto eller för alla.

Föreställ dig följande scenario: Du har alla dina viktiga filer på en sekundär intern disk på din dator och du vill inte att andra ska se eller ta bort dem.

I den här artikeln hittar vi detaljerade instruktioner om hur man begränsar åtkomsten till en lokal enhet (eller mapp), för alla eller för specifika användare i Windows 10. (Instruktionerna gäller alla Windows-versioner).

  • Relaterad artikel:Hur man döljer en lokal enhet i Windows 10.

Hur man förhindrar användare att komma åt en lokal enhet i Windows 10.

  1. Förhindra åtkomst till Drive till specifika användare.
  2. Förhindra åtkomst till Drive för alla användare i Registereditorn.
  3. Förhindra åtkomst till Drive för alla användare med gruppolicy

Metod 1: Hur man förhindrar specifika användare från att komma åt en enhet eller mapp.

Den första och bästa metoden* för att neka åtkomst till en enhet/mapp är att ändra användarbehörigheterna för egenskaperna för enhet/mapp.

* Notera: Detta är den bästa metoden, eftersom den låter dig förhindra att endast specifika användare kommer åt innehållet på en diskenhet eller en mapp. Alla andra metoder som anges här förhindrar åtkomst till alla användare (inklusive dig).

Så här tillåter du vissa användare att komma åt innehållet i en mapp/enhet:

1. I Filutforskaren, Högerklicka den enhet som du vill neka åtkomst till specifika användare och klicka sedan Egenskaper.

bild

2. Välj säkerhet fliken och klicka sedan på Redigera knapp.

förhindra åtkomst till körning

3. Klick Lägg till för att välja den användare du vill förhindra från att komma åt din enhet.

förhindra åtkomst till lokal enhet

4. Typ de Användarnamn* för användaren du vill begränsa åtkomsten till, och för att bekräfta, klicka Kontrollera namn. Välj sedan OK. *

* Notera: Du måste veta det korrekta användarnamnet för kontot du vill begränsa. Ett enkelt sätt att se användarna på din dator är att se namnen på profilmapparna under mappen "C:\Users\".

bild

5. Nu inne Behörigheter för lokalt diskfönster, välj den användare du just lade till och i Behörigheter avsnitt, bock Förneka, begränsa åtkomst för Full kontroll. Välj nu Tillämpa >> OK.

bild

6. Klick Ja när du uppmanas att tillämpa behörigheterna och sedan stänga alla fönster.

bild

7. Vid det här laget har du lyckats förhindra en specifik användare från att komma åt den valda enheten. Om du vill begränsa åtkomsten till fler användare följer du samma steg ovan.

Metod 2. Hur man förhindrar åtkomst till lokal enhet för alla användare i registret.

Nästa metod för att förhindra användare att komma åt en lokal enhet i Windows 10 är att använda Registry. *

* Notera: Använd den här metoden endast om du vill förhindra åtkomst till alla användare (inklusive dig).

Viktig: Att göra felaktiga ändringar i registret kan orsaka allvarlig skada på din enhet och kan kräva att du installerar om Windows. Var därför försiktig när du gör ändringar i registerredigeraren och säkerhetskopiera alltid registret innan du gör några ändringar.

1. tryck på Windowsclip_image001 och R nycklar för att öppna Springa kommandorutan.
2. Typ regedit och slå Stiga på: *

* Notera: Om du ser ett varningsfönster för användaråtkomstkontroll (UAC) som ber om tillstånd, klicka på Ja.

clip_image007

3. I Registereditorn, navigera till följande sökväg:

1. Navigera till följande sökväg i Registereditorn:

  • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

4. Högerklicka vid det tomma utrymmet på höger sida och välj Ny > DWORD (32-bitars) värde.

Förhindra användare att komma åt en lokal enhet

3. Typ NoViewOnDrive som namnet på det nya DWORD, tryck sedan på Stiga på.

hindra användare från att komma åt enhetsregistret

4a. Dubbelklicka vid den nyskapade NoViewOnDrive värde och välj Decimal vid basalternativen.

4b. Ändra nu värdedata till siffran som motsvarar enhetsbeteckningen, enligt tabellen nedan och tryck OK.*

För att dölja enheten "E:" med måste du skriva "16" i rutan Value Data.

bild

* Notera: Se tabellen nedan för att hitta värdedata för varje enhetsbeteckning.

Körbokstav Värdedata Drive Letter Värdedata
A 1 N 8192
B 2 O 16384
C 4 P 32768
D 8 F 65536
E 16 R 131072
F 32 S 262144
G 64 T 524288
H 128 U 1048576
jag 256 V 2097152
J 512 W 4194304
K 1024 X 8388608
L 2048 Y 16777216
M 4096 Z 33554432

5. När du är klar, stänga registerredigeraren och omstart din dator för att tillämpa ändringen.
6. Efter omstart kommer varje användare som försöker komma åt enheten att få felet:

"Den här åtgärden har avbrutits på grund av restriktioner på den här datorn. Kontakta din systemadministratör."

* Notera: För att ta bort åtkomstbegränsningen öppnar du registerredigeraren igen och radera de NoViewOnDrive DWORD-värde från ovan nämnda registerplats och omstart din PC.

Metod 3: Hur man nekar åtkomst till en lokal enhet med hjälp av grupprincip.

Alternativt är lokal grupppolicy också effektiv för att begränsa användarnas åtkomst till en lokal enhet. Jämfört med Registereditorn har grupppolicy ett begränsat antal enhetsbokstäver som kan begränsas.

* Anmärkningar:
1. För att använda grupprincipmetoden måste du köra Windows 10 Pro/Enterprise/Education-utgåvan. Lokal grupppolicy är inte tillgänglig på Windows 10 Home.
2. Använd den här metoden endast om du vill förhindra åtkomst till alla användare (inklusive dig).

1. Tryck samtidigt på Windows bild+ R för att öppna kommandorutan Kör.
2. I textfältet i dialogrutan skriver du gpedit.msc och slå Stiga på för att öppna grupprincipredigeraren.

clip_image008

3. Navigera till följande sökväg i grupprincipredigeraren.

  • Användarkonfiguration –> Administrativa mallar –> Windows-komponenter –> Filutforskaren

4. På höger sida dubbelklicka att öppna Förhindra åtkomst till enheter från Den här datorn politik.*

* Info: Denna policy hindrar användare från att använda Den här datorn för att få åtkomst till innehållet på utvalda enheter. Om du aktiverar den här inställningen kan användare bläddra i katalogstrukturen för de valda enheterna i Den här datorn eller Filutforskaren, men de kan inte öppna mappar och komma åt innehållet. De kan inte heller använda dialogrutan Kör eller dialogrutan Map Network Drive för att visa katalogerna på dessa enheter.

bild

4. I det nya fönstret som dyker upp väljer du Aktiverad och från rullgardinsmenyn nedan Alternativ, välj den enhetsbeteckning* du vill dölja. När du är klar klickar du Tillämpa och OK.

* Notera: Om du inte ser enhetsbeteckningen som du vill dölja, använd någon av ovanstående metoder, eftersom grupppolicyn inte tillåter att alla enheter/bokstäver döljs. (Ja, det här är ännu ett bra jobb från MS!)

hindra användare från att komma åt enhets grupppolicy

5. Stänga de Grupppolicyredigerare.

6. Kontrollera nu i File Explorer för att verifiera att du inte längre har tillgång till enheten med fel:*

"Den här åtgärden har avbrutits på grund av restriktioner på den här datorn. Kontakta din systemadministratör."

* Notera: För att återfå åtkomst till enheten öppnar du grupprincipredigeraren igen och ställer in policyn Förhindra åtkomst till enheter från Den här datorn till Inte konfigurerad.

Det är allt! Vilken metod fungerade för dig?
Låt mig veta om den här guiden har hjälpt dig genom att lämna din kommentar om din upplevelse. Gilla och dela den här guiden för att hjälpa andra.