Als u een gedeelde of openbare computer heeft die door meerdere mensen wordt gebruikt, kunt u de toegang tot de schijven beperken om te voorkomen dat gebruikers belangrijke gegevens verwijderen. Vandaag kijken we naar het beperken van de toegang tot sommige of alle schijven op de machine met behulp van Lokaal Groepsbeleid.
Opmerking: deze methode maakt gebruik van de Editor voor lokaal groepsbeleid, die niet beschikbaar is in thuisversies van Windows 7 of Vista
Typ eerst gpedit.msc in het zoekvak van het Startmenu en druk op Enter.
Navigeer nu naar Gebruikersconfiguratie \ Beheersjablonen \ Windows-componenten \ Windows Verkenner. Dubbelklik vervolgens aan de rechterkant onder Instellingen op Voorkom toegang tot schijven vanaf Deze computer .
Selecteer Inschakelen en vervolgens kunt u onder Opties in het vervolgkeuzemenu een bepaald station, een combinatie van stations of ze allemaal beperken. De belangrijkste schijf die u waarschijnlijk zou willen beperken, is de C: \ schijf of de ooit geletterde schijf waarop Windows is geïnstalleerd. Door alle stations te beperken, hebben ze geen toegang tot het cd- of dvd-station en kunnen ze geen flashstation gebruiken als ze er bestanden uit moeten halen.
Opmerking: deze instelling belet niet dat gebruikers programma's gebruiken die toegang hebben tot de lokale stations.
De beperkingen treden onmiddellijk in werking, herstarten is niet nodig. Wanneer een gebruiker Deze computer opent, kunnen ze zien welke stations worden vermeld, maar wanneer ze proberen toegang te krijgen tot een beperkt station, krijgen ze het volgende foutbericht te zien.
Voor de screenshots in deze tutorial hebben we Windows 7 Ultimate gebruikt, maar dit proces werkt ook met XP Professional en Vista (niet in Home-versies) de schermen zien er gewoon anders uit.
Met Lokaal groepsbeleid kunt u verschillende instellingen aanpassen voor hoe u uw machine wilt beheren. Door de toegang tot bepaalde schijven te beperken, naast andere beveiligings- en toegangsmaatregelen, kan een gedeelde computer stabiel en veilig blijven.