使用 Windows Vista。阻止特定用户访问整个驱动器（不是 C Windows 驱动器）的正确且最佳方法是什么？可能我更喜欢 NTFS 解决方案，而不是隐藏驱动器号。
当我查看驱动器属性的“安全”选项卡时，我看到：
群组或用户名：
Authenticated Users
SYSTEM
Administrators (MyComputer\Administrators)
Users (MyComputer\Users)
我不确定是否应该添加拒绝权限或删除现有权限，并且我不明白经过身份验证的用户如何与用户结合（或者如果我添加它们，则与特定用户结合）
答案1
“拒绝”权限优先于“允许”。当 Windows 遇到与当前用户匹配的拒绝时，它会停止查找并拒绝访问。因此，无论有多少组允许您的特定用户，一旦您拒绝了他，他就出局了。