创建标准帐户 通过只针对标准用户的usr.msc进入【本地组策略编辑器】(见另外一篇文章) 【用户配置】【管理模板】【Windows组件】【文件资源管理器】 右侧页面中找到并双击【防止从“我的电脑”访问驱动器】选择【已启用】选择【限制所有驱动器】并【确定】