限制用户仅访问 Windows 10 上的系统驱动器

Question

我在 Windows 10 Pro 计算机上创建了一个新用户（标准帐户类型），我需要将此用户的访问权限限制为仅 C:/（系统驱动器）。此用户不得访问计算机上的任何其他现有分区或硬盘驱动器（包括任何 USB 存储棒）。如果我稍后在计算机的 X: 盘符下添加新硬盘，此用户也不应该能够访问该硬盘。

基本上，C:/ 上没有的内容该用户都无法访问。

我该如何实现这一点？谢谢。