在 Windows XP 上，我想创建一个仅供浏览的新用户。因此，我希望它只能访问下载文件夹。虽然这可以通过文件权限轻松存档，但我找不到一种方法来“隐藏”（如“无法访问”）整个驱动器，使用户无法看到。因此，可以列出（而不是读取）驱动器根目录中的文件，这构成了一个（非常小的）安全线索，我想消除它。
编辑
显然隐藏系统文件所在的主分区没什么用。所以这是关于“隐藏”与我的浏览器和操作系统文件无关的分区。
另外，再进一步解释一下“隐藏”的含义：从受限用户的角度来看，“隐藏”驱动器应该被卸载。但是，受限用户仅用作辅助登录，因此我的主要用户同时登录并应该可以继续愉快地访问文件。
答案1
我相信您想要这项政策，或许与 Hyppy 的建议一致。
http://technet.microsoft.com/en-us/library/cc978514.aspx
请记住以下几点：
此策略不会阻止用户使用程序访问本地和网络驱动器。
任何依赖这些驱动器的程序仍将正常运行。此外，除非使用适当的 NTFS 权限锁定这些驱动器，否则用户将能够使用程序查看这些驱动器上的文件。
答案2
使用组策略，您可以隐藏“我的电脑”中的特定驱动器。