限制对 C 盘的访问

Question

有什么方法可以限制某个特定组对 C 盘的访问？我尝试为相关组设置对 C 盘根目录下每个文件夹的拒绝权限，但这对 C:\Windows 等文件夹不起作用，因为即使管理员也无法编辑它们的权限。

这政策编辑器这种方法没有帮助，因为如果用户通过 SFTP（Windows 的 OpenSSH）连接到服务器，他们仍然可以访问 C 盘。