我有一个可移动的 NTFS 硬盘，通过 USB 连接到计算机，用于备份。我使用属性下的安全性阻止非管理员帐户访问重要的驱动器分区。标准用户帐户所有者无法使用此方法访问驱动器，但他们仍然可以通过右键单击并选择格式化来格式化驱动器的任何分区。我曾假设可以通过 GPO 控制非管理员是否能够执行此操作，但事实并非如此。有一个组策略设置（“设备：允许格式化和弹出可移动媒体”），但不起作用。
除了通过组策略或 regedit 隐藏驱动器分区外，我似乎找不到解决此问题的方法。我想避免这种情况，因为我不想费力为非 AD 的驱动器号进行设置（默认情况下，组策略具有仅隐藏这些驱动器号的设置）。我无法通过磁盘管理使用删除驱动器号选项，因为我正在使用 Macrium Reflect 将备份映像保存到此外部驱动器，因此管理员帐户需要查看驱动器。在网上做了一些研究，有人说只有管理员才能格式化或弹出 NTFS 驱动器，但我认为这至少不适用于 Windows 10 或可移动驱动器。我已经能够使用另一台 Windows 10 PC 重现这种情况，所以我知道它不仅限于我一直尝试设置限制的计算机。
对此有任何解决方案吗？或者我应该继续使用 GPO 设置或 regedit 来向非管理员用户隐藏驱动器？