我买了一台装有 Windows 10 的新电脑。我有一个属于管理员组的帐户。
一开始一切都很好。我将一些安装程序复制到 D 盘,安装了一些软件,并运行了 Windows 更新。后来,我失去了对 D 盘的访问权限!当我想创建一个新文件夹时,我收到了错误消息“目标文件夹访问被拒绝”。
我读了这两篇文章 域管理员组拒绝访问 d: 驱动器 为什么即使我属于管理员组,我也无法浏览 D:驱动器?
问题不太一样。我仍然可以浏览 D 盘,但无法创建、复制或删除文件。
我还发现了这个页面文件夹访问是否需要“所有用户”?,并确认GPEDIT.MSC与本文建议的相同。
非常感谢您提前提出的任何建议。
答案1
这种行为令人恼火,但却是正确的。以有时怪异的微软世界的名义发言。
你必须知道你不是在管理员组中,当您(作为该组的成员)启动应用程序时。例如本例中的 Windows 资源管理器。
“管理员”组是“管理员令牌过滤保护”组的一部分,就像域管理员本身一样。您必须以“管理员身份”启动某些东西,才能真正充当这些组的成员。有趣的事实:如果不弄乱注册表(或完全禁用 UAC),Windows 资源管理器本身就无法以“管理员身份”启动。
当您通过右键单击并“以管理员身份运行”启动应用程序时,您将能够在该驱动器上执行所有操作。您无法使用管理员令牌启动资源管理器,因此您必须使用其他工具,设置臭名昭著的 LocalAccountTokenFilterPolicy
或0
允许你的用户(或者用户组) 访问驱动器。欢迎来到 21 世纪本地安全领域的奇异世界。