我們有許多運行 Windows 2008 r2 (RDS/Citrix) 的伺服器。我們盡力鎖定遠端桌面和已發布的應用程式。
最近，我的一位同事向我展示如何使用 7-zip 瀏覽我們的網路（使用簡單的使用者帳戶）。實際上，這是我從未想過我們可以用來做的事情（我很少檢查這樣的“小”應用程序，並將所有精力放在“更重要的應用程序”上，例如Office Suite、SQL客戶端等）。
再次檢查後發現，連接到遠端桌面的使用者可以使用 7-zip 瀏覽網路並存取伺服器上的檔案和資料夾。幸運的是，他們無法打開檔案、刪除或移動它們，但我仍然想找到一種方法來停用它。
我沒有找到很多用於此目的的文件或手冊，並且由於我無法使用 GPO 禁用此功能（我希望我們可以保留 7-Zip 而不是使用其他應用程式），任何人都可以為我提供一些幫助嗎？
答案1
聽起來你只需要設定一下Access-based Enumeration。
基於存取權限的枚舉僅顯示使用者有權存取的檔案和資料夾。如果使用者不具有某個資料夾的讀取（或同等）權限，Windows 將從使用者的檢視中隱藏該資料夾。此功能僅在查看共用資料夾中的檔案和資料夾時有效；查看本機檔案系統中的檔案和資料夾時，它不處於活動狀態。
這是一個技術網文章這涉及到一些細節。