在一所学校，我们有许多Windows 7客户端PC和一个2008 R2 AD。
我们必须确定，没有人可以修改C驱动系统pipe理员。
这可能没有任何第三方软件？
我认为你的意思是阻止用户把他们自己的数据写入C盘，而只有C盘的应用程序 – 没有数据。
您可以通过GPO执行此操作：计算机configuration> Windows设置>安全设置>文件系统：在右侧窗格中，右键单击>添加文件>selectC驱动器>编辑权限（针对％SystemDrive％的数据库安全性）然后将GPO部署到计算机的相关OU。