我有一个 Citrix 应用程序,可以从菜单打开 Windows 资源管理器。打开资源管理器所调用的命令是:Explorer“g:\app\folder”
打开 Explorer 时会发生什么情况?它会显示一个窗口,其中包含托管 Citrix 应用程序的服务器上的 g:\app\folder 的内容,这没问题,但是,我可以看到服务器的其他文件夹,甚至可以浏览到托管应用程序的服务器的 C:\ 驱动器,我想避免这种情况,我只希望能够看到 G:\app\folder,仅此而已,我不想允许用户查看该文件夹之外的任何其他文件。
有人知道我该如何实现这个目标吗?
答案1
您可以使用组策略禁用和隐藏 C:,但请注意,它并非 100% 万无一失。确保您的写入权限良好,并且您的用户不是管理员,但如果您允许某人连接到计算机,则不应在该计算机上放置任何直接敏感的内容。
Citrix 的最佳实践是将敏感应用程序和数据放入自己的服务器组中,并根据需要限制访问。