Hệ điều hành Windows cung cấp sử dụng nhiều tài khoản người dùng trên hệ thống. Nếu máy tính dùng bởi nhiều thành viên gia đình hoặc bạn bè, tốt nhất là có sự riêng tư trên một số tệp, thư mục, thậm chí ổ đĩa. Tuy nhiên, hạn chế ổ đĩa không giống hạn chế tệp và thư mục. Có cài đặt cụ thể cho hạn chế ổ đĩa và sẽ ngăn người dùng truy cập dữ liệu cá nhân trên ổ khác. Bài viết này chỉ các phương pháp hạn chế truy cập ổ đĩa.
Có vài phương pháp hạn chế truy cập ổ đĩa. Dùng cài đặt Local Group Policy, người dùng có thể hạn chế và ẩn ổ đĩa từ người dùng khác. Tuy nhiên, Local Group Policy Editor chỉ có tùy chọn hạn chế cho ổ đĩa giới hạn. Người dùng không thể sửa chữ ký ổ đĩa cụ thể trong Local Group Policy Editor. Ngoài ra, Local Group Policy Editor không có trong Windows Home Edition. Do đó, thêm phương pháp Registry Editor cho phép thêm bất kỳ ổ đĩa nào để hạn chế. Cũng có sẵn trong mọi Windows Edition.
Hạn chế truy cập ổ đĩa qua Local Group Policy Editor
Local Group Policy Editor là MMC (Microsoft Management Console) dùng cấu hình nhiều cài đặt quan trọng. Admin dùng để sửa cài đặt cụ thể cho user khác. Đối với hạn chế ổ đĩa, có chính sách "Prevent access to drives from My Computer" trong Group Policy Editor. Bật cài đặt này và chọn ổ đĩa trong danh sách sẽ hạn chế truy cập các ổ đó.
Lưu ý: Nếu dùng Windows Home Edition, bỏ qua phương pháp này và dùng Registry Editor.
- Mở Run bằng Windows + R. Gõ "gpedit.msc" nhấn Enter mở Local Group Policy Editor.
- Trong User Configuration, điều hướng:
User Configuration\ Administrative Templates\ Windows Components\ File Explorer\
- Nhấp đúp "Prevent access to drives from My Computer" mở cửa sổ mới. Thay toggle từ Not Configured sang Enabled. Chọn tổ hợp ổ đĩa muốn hạn chế.
- Nhấp Apply và Ok lưu thay đổi. Sẽ hạn chế truy cập ổ đĩa bạn chọn.
- Để bỏ hạn chế, đổi toggle về Not Configured hoặc Disabled ở bước 3.
Hạn chế truy cập ổ đĩa qua Registry Editor
Registry Editor là công cụ đồ họa Windows lưu cài đặt cấp thấp. Registry Editor cho phép tạo, đổi tên, xóa khóa và giá trị registry. Khác Group Policy Editor, cài đặt sai trong Registry Editor gây nhiều vấn đề. Khuyên sao lưu Registry trước khi thay đổi.
Bạn có thể thêm giá trị dưới cho All Users (HKEY_LOCAL_MACHINE) và Current User (HKEY_CURRENT_USER). Hive khác, nhưng đường dẫn giống nhau.
- Mở Run bằng Windows + R. Gõ "regedit" nhấn Enter mở Registry Editor. Chọn Yes cho UAC prompt.
- Dùng User hive. Điều hướng:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
- Chuột phải Explorer key ngăn bên phải chọn New > DWORD (32-bit) Value. Đặt tên "NoViewOnDrive" nhấn Enter lưu.
- Nhấp đúp NoViewOnDrive, đổi Value Data và Base thành Decimal.
Lưu ý: Trong ảnh chụp, chúng tôi hạn chế ổ D.
- Với value data, cần thêm giá trị số thập phân của ổ đĩa như sau: A: 1, B: 2, C: 4, D: 8, E: 16, F: 32, G: 64, H: 128, I: 256, J: 512, K: 1024, L: 2048, M: 4096, N: 8192, O: 16384, P: 32768, Q: 65536, R: 131072, S: 262144, T: 524288, U: 1048576, V: 2097152, W: 4194304, X: 8388608, Y: 16777216, Z: 33554432, ALL: 67108863.
- Để thêm nhiều ổ đĩa, cần cộng (tổng) giá trị các ổ đĩa. Ví dụ: Ẩn ổ C và D giá trị thập phân 12.
- Sau cấu hình, khởi động lại máy để thấy thay đổi.
- Để bỏ hạn chế, đổi value data thành 0 hoặc xóa giá trị khỏi Registry Editor.