¿Cómo ocultar la unidad para usuarios específicos en Windows 7?
Necesito ocultar la unidad D:
para usuarios específicos en Windows 7. ¿Cómo puedo hacerlo?
Necesito ocultar la unidad D:
para usuarios específicos en Windows 7. ¿Cómo puedo hacerlo?
Hay una configuración de política de grupo para desactivar el acceso a ciertas unidades, y otra para ocultar el acceso. Usted necesita Windows 7 Professional, Ultimate o Enterprise para hacer esto. Para otras versiones, desplácese hacia abajo a mi solución alternativa.
Si sólo quieres aplicar la política a ciertos usuarios, no a todos, tienes que configurarla individualmente. No puedes hacerlo simplemente abriendo el gpedit.msc
; necesitas añadir el editor de políticas de grupo desde la MMC:
mmc.exe
con privilegios de administrador File
>. Haga clic en Add or Remove Snapin
> Add >
Browse
Users
, en la pestaña OK
y seleccione un usuario o grupo de usuarios. Se muestran los usuarios individuales, así como dos grupos genéricos: “Administradores” y “No administradores”. Finish
y, a continuación, en OK
en el asistente. User Configuration > Administrative Templates > Windows Components > Windows Explorer
en el cuadro de diálogo “Add Snapin”. Hide these specified drives in My Computer
.Prevent access to drives from My Computer
si quiere simplemente ocultar las unidades pero seguir permitiendo el acceso directo (por ejemplo, desde el indicador de ejecución, etc.) a las unidades. Busque Enabled
para ocultar la unidad e impedir el acceso a la misma. A and B drives only
y elija la(s) unidad(es) que desee restringir. A partir de Windows 7, las únicas opciones son: C drive only
D drive only
A, B and C drives only
A, B, C and D drives only
Restrict all drives
Do not restrict drives
HKEY_USERS
La próxima vez que el usuario o usuarios se conecten, no podrán ver/acceder a la unidad Esto debería funcionar ya que usted pidió específicamente que se deshabilitara la unidad D:.
Si quieres desactivar una unidad que no sea A, B, C o D , o si tienes una versión de Windows 7 que no soporta el editor de políticas de grupo , tendrás que hacer los cambios manualmente en el registro.
El primer paso es cargar la colmena del registro del usuario al que le vas a quitar las unidades. El usuario debe estar desconectado para que esto funcione; de hecho, es mejor hacer un nuevo reinicio antes de hacer este proceso.
Load Hive
File
en el menú C:\users\username
NTUSER.DAT
File name
en la casilla ntuser.dat.log
. Este archivo es un archivo oculto del sistema, por lo que no aparecerá en la ventana de selección de archivos. Tienes que escribirlo. Asegúrese de no seleccionar Foo
por accidente. HKEY_USERS\Foo\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
. NoDrives
NoViewOnDrive
para ocultar las unidades, o 1
para deshabilitar completamente el acceso. 0
(desactivado) o b1000
(activado). Haz este número binario, y luego conviértelo a hexidecimal. Este es el número que se pone en la caja. Por ejemplo, D es la cuarta letra de unidad desde la derecha, y todo lo que está a su izquierda es un 0, por lo que el número será x08000000
, que es 08000000
, por lo que introducirías b1100
como valor. Para desactivar C y D, usarías x0c000000
, o HKEY_USERS
. Si esto te confunde, ponlo en los comentarios para que te ayuden. File
, seleccione la tecla que cargó, y luego haga clic en Unload Hive
> 0x6&. **¡Este paso es ABSOLUTAMENTE CRÍTICO!!! Si no descarga la colmena, el usuario no podrá iniciar sesión correctamente. Haga clic con el botón derecho del ratón sobre dicha unidad en Equipo, elija Propiedades → Seguridad. Actualice el acceso según sea necesario: elimine “Usuarios”, añada “Padres”, etc.
Si su versión de Windows no tiene una pestaña de Seguridad, utilice icacls
desde la línea de comandos:
icacls F:\ /grant Parents:(oi)(ci)F
icacls F:\ /remove Users
Puede ocultar cualquier unidad de disco utilizando la Política de Grupo. Esto establecerá restricciones para cualquier usuario en la máquina.
¡Espero que esto ayude! :)
Estás buscando un tipo de Enumeración basada en el acceso .
Permitir que un usuario sólo vea las unidades/carpetas para las que tiene permisos está soportado en los dominios pero no en las instalaciones independientes hasta donde yo sé.
Antes se podía hacer esto en Windows XP usando Windows SteadyState pero esta herramienta ha sido descontinuada.
Tomado de este enlace (me da un poco de pereza escribirlo yo mismo):