[Windows] 탐색기에서 드라이브 숨기기 & 접근제어

AD GPO 또는 PC gpedit.msc 모두에서 적용이 가능합니다.

[드라이브 숨기기]

gpedit.msc -> 사용자 구성 -> 관리 템플릿 -> Windows 구성 요소 -> Windows 탐색기 -> 내 컴퓨터에 있는 지정된 드라이브 숨기기

[드라이브 접근 제어] - 프로그램 설치는 가능

gpedit.msc -> 사용자 구성 -> 관리 템플릿 -> Windows 구성 요소 -> Windows 탐색기 -> 내 컴퓨터에 있는 드라이브 액세스 금지

[드라이브마다 지정된 고유의 값]

드라이브 값

Drive	2^n	Dec	Hex	Drive	2^n	Dec	Hex
A	2^0	1	1	N	2^13	8192	2000
B	2^1	2	2	O	2^14	16384	4000
C	2^2	4	4	P	2^15	32768	8000
D	2^3	8	8	Q	2^16	65536	10000
E	2^4	16	10	R	2^17	131072	20000
F	2^5	32	20	S	2^18	262144	40000
G	2^6	64	40	T	2^19	524288	80000
H	2^7	128	80	U	2^20	1048576	100000
I	2^8	256	100	V	2^21	2097152	200000
J	2^9	512	200	W	2^22	4194304	400000
K	2^10	1024	400	X	2^23	8388608	800000
L	2^11	2048	800	Y	2^24	16777216	1000000
M	2^12	4096	1000	Z	2^25	33554432	2000000
C 지정 = 4 CD 지정 = 4 + 8 = 12 모든 드라이브 지정 = 1 + 2 .... + 33554432 = 67108863(Hex 3FFFFFF) 레지스트리 편집기(regedit.exe)를 이용하여 직접 키로 입력 가능 특정 드라이브를 숨기는 레지스트리 (ex. D: 드라이브) [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"=dword:00000008 특정 드라이브로의 접근을 제한하는 레지스트리 (ex D: 드라이브) [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoViewOnDrive"=dword:00000008

이 방식의 한계

숨기기 & 접근제어가 설정되어도 프로그램의 작동 및 설치에는 아무런 문제가 발생하지 않습니다.

또는 도스창(도스 명령어) 또는 3rd party 프로그램으로는 숨겨진 드라이브도 보이고 접근을 제한한 드라이브도 아무런 문제없이 접근이 가능합니다.