在学校里，我们有许多 Windows 7 客户端电脑和一台 2008 R2 AD。
我们必须确保除了系统管理员之外，没有人可以修改 C 盘。
不使用任何第三方软件可以实现这个功能吗？
答案1
我认为您的意思是防止用户将自己的数据写入 C 盘，并且只将 C 盘用于应用程序，而没有数据。
您可以通过 GPO 执行此操作：计算机配置 > Windows 设置 > 安全设置 > 文件系统：在右侧窗格中，右键单击 > 添加文件 > 选择 C 驱动器 > 编辑权限（%SystemDrive% 的数据库安全）然后将 GPO 部署到计算机的相关 OU。