Evan Asked: 2009-07-15 22:33:39 +0800 CST2009-07-15 22:33:39 +0800 CST 2009-07-15 22:33:39 +0800 CST 您可以在 Windows 中禁用 UNC 路径吗？ 772 我们正在尝试锁定终端服务器，并希望删除商业软件包接受 UNC 文件路径的能力，即。然后只能使用 Windows 驱动器号输入应用程序中的路径。 有没有办法在 Windows 中做到这一点？ 我们可以禁止应用程序的 UNC 路径吗？ 我们可以禁止整个终端服务器会话的 UNC 路径吗？ 目的是允许应用程序仅写入某些目录（如在终端服务器会话中映射的那样）。目的是防止将文件输出到用户有权访问但未在终端服务器会话中映射的目录。 windows unc 4 个回答 Voted John Gardeniers 2009-07-16T01:42:24+08:002009-07-16T01:42:24+08:00 在内部（在 Windows 代码中）驱动器号只不过是 UNC 路径的包装。这向我表明，您所要求的是不可能的。 Zanchey 2009-07-16T01:16:50+08:002009-07-16T01:16:50+08:00 此论坛帖子似乎暗示设置组策略“从开始菜单中删除运行菜单”会禁用在使用打开和保存的常用对话框的应用程序中使用 UNC 路径。 但是，我建议反对这种做法。几乎可以肯定有绕过这个策略的方法，特别是如果你允许执行任意代码。 John Rennie 2009-07-16T00:12:05+08:002009-07-16T00:12:05+08:00 有趣的问题。我有 99% 的把握答案是“不”，因为我从来没有遇到过这样的事情。UNC 名称比网络驱动器号更“基本”，所以如果它们可以被禁用，或者至少在没有一些骇客的情况下（例如，将服务器放入具有错误 IP 地址的 lmhosts 文件中），我会感到非常惊讶。 控制访问的方法是通过共享上的 ACL 或共享后面的目录。 JR Oskar Duveborn 2009-07-16T01:51:53+08:002009-07-16T01:51:53+08:00 我个人认为这是一个政策问题，而不是技术问题。如果用户在会话映射驱动器之外写入，无论发生什么“坏”事情 - 您都需要告知、教育和娱乐他们手头的问题，并且让他们不要这样做。如果他们这样做，那不会是灾难性的，不是吗？只是在某种程度上不方便？ 您应该能够添加仅在用户登录终端服务器时适用于用户的组策略 - 您可以在其中以某种方式相应地调整权限。 也许通过将终端服务器添加到一个组中，添加对相关 unc 路径具有拒绝权限的组，并为该策略打开环回处理？不确定如果不对其进行测试就可以工作，但是唉... 试图通过删除部分 UI 来防止出现问题通常是一个坏主意，因为它经常很容易被规避 - 而 UNC 是 Windows 网络的基础，因此删除对它的支持将意味着删除所有网络共享/打印机/寻址功能，包括主文件夹和东西。
在内部（在 Windows 代码中）驱动器号只不过是 UNC 路径的包装。这向我表明，您所要求的是不可能的。
此论坛帖子似乎暗示设置组策略“从开始菜单中删除运行菜单”会禁用在使用打开和保存的常用对话框的应用程序中使用 UNC 路径。
但是，我建议反对这种做法。几乎可以肯定有绕过这个策略的方法，特别是如果你允许执行任意代码。
有趣的问题。我有 99% 的把握答案是“不”，因为我从来没有遇到过这样的事情。UNC 名称比网络驱动器号更“基本”，所以如果它们可以被禁用，或者至少在没有一些骇客的情况下（例如，将服务器放入具有错误 IP 地址的 lmhosts 文件中），我会感到非常惊讶。
控制访问的方法是通过共享上的 ACL 或共享后面的目录。
JR
我个人认为这是一个政策问题，而不是技术问题。如果用户在会话映射驱动器之外写入，无论发生什么“坏”事情 - 您都需要告知、教育和娱乐他们手头的问题，并且让他们不要这样做。如果他们这样做，那不会是灾难性的，不是吗？只是在某种程度上不方便？
您应该能够添加仅在用户登录终端服务器时适用于用户的组策略 - 您可以在其中以某种方式相应地调整权限。
也许通过将终端服务器添加到一个组中，添加对相关 unc 路径具有拒绝权限的组，并为该策略打开环回处理？不确定如果不对其进行测试就可以工作，但是唉...
试图通过删除部分 UI 来防止出现问题通常是一个坏主意，因为它经常很容易被规避 - 而 UNC 是 Windows 网络的基础，因此删除对它的支持将意味着删除所有网络共享/打印机/寻址功能，包括主文件夹和东西。