我使用 Windows 10，并希望限制特定用户访问任何网络资源。我只希望他/她访问本地物理驱动器，而不能访问其他网络资源，例如同一网络中的其他计算机。我甚至不希望用户看到可用的网络资源。
那可能吗？
答案1
如果您有域名您可以为该用户创建组策略。为该用户创建一个 OU，并为该 OU 添加新的 GPO。
在该 GPO 上，转到“用户配置\管理模板\网络\网络连接”并启用/禁用该用户所需的任何功能。
要禁用资源管理器以显示远程计算机，您需要启用“用户配置\管理模板\Windows 组件\文件资源管理器”元素“我附近没有计算机”和“没有整个网络”。
如果你没有域名，并且使用的是非 Windows Home 版本您可以编辑该用户的本地组策略。因此，您应该以其用户身份登录并运行 gpedit.msc。
转到用户配置\管理模板\网络\网络连接并启用/禁用您想要的功能。
要禁用资源管理器以显示远程计算机，您需要启用“用户配置\管理模板\Windows 组件\文件资源管理器”元素“我附近没有计算机”和“没有整个网络”。
如果您没有域名，唯一的问题是如果用户知道如何输入 gpedit.msc，他就可以删除您的限制。
如果用户在资源管理器或运行窗口中写入资源的直接 UNC 路径，则很容易绕过不显示网络计算机的限制。
如果你没有域名，并且使用的是 Windows 家庭版唯一的方法是使用一些应用程序进行家长控制，但这并不免费。
更多信息：https://technet.microsoft.com/en-us/library/cc732613%28v=ws.10%29.aspx