阻止在桌面上保存Windows 10 Pro 64

Blocking saving on Desktop Windows 10 Pro 64


问题

你好,
如何防止用户在Windows 10 PRO的DESKTOP上保存东西,通过GPO或regedit,请帮助

为什么要防止他们在桌面上保存?
你能不能解释一下你的情况?

你好
那么,我们公司有一些不应该保存在桌面上的文件,可能会发生客户来了,不小心打开了文件,看到了不应该看到的东西。

答案1

在你的情况下,我建议你考虑 RMS IRM ,这将保护文件,无论它们位于何处,甚至当它们被转移时,如使用电子邮件或外部硬盘。防止它们被复制到桌面上并不能 阻止通过其他方式暴露文件的风险,请看。
https://docs.microsoft.com/en-us/previous-versions/windows/desktop/adrms_sdk/ad-rms-overview
https://docs.microsoft.com/en-us/azure/information-protection/how-does-it-work
https://docs.microsoft.com/en-us/azure/information-protection/what-is-azure-rms
如果你只想限制对桌面的访问,那么创建一个新的组策略对象,并导航到 计算机配置-> 策略-> Windows设置-> 安全设置-> 文件系统 ,并添加桌面的位置,即 %userprofile%\Desktop ,你可以分配权利,如只允许管理员访问它,只允许其他人阅读访问,这将防止他们复制到桌面


相同问题还可以参考: Blocking saving on Desktop Windows 10 Pro 64