Se você digitar "C:" (ou qualquer outra unidade) na caixa de endereço do Microsoft Internet Explorer, será mostrado o conteúdo e se as permissões de arquivo NTFS não estiverem no lugar, os usuários poderão excluir, renomear, ler qualquer arquivo no disco. Isso geralmente é um problema se você tiver um ambiente bloqueado onde os usuários normalmente não têm acesso ao Explorer, etc. (como um Internet Cafe).
Para impedir a visualização de unidades locais do Internet Explorer, faça o seguinte:
Start the registry editor (regedit.exe)
Move to HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
From the Edit menu select New > DWORD value.
Enter a name of NoRun and press Enter
Double click the new value and set to 1. Click OK to close the value edit dialog.
From the Edit menu select New > DWORD value.
Enter a name of NoDrives and press Enter
Double click the new value and set to a number representing the drives you wish to hide (explained below). Click OK to close the value edit dialog.
For IE 4.01 SP1 and above perform the following steps:
1. From the Edit menu select New > DWORD value.
2. Enter a name of NoFileUrl and press Enter
3. Double click the new value and set to 1. Click OK to close the value edit dialog.
Close the registry editor
A configuração NoRun desabilita a exibição de arquivos locais digitando um endereço de arquivo ou URL (por exemplo, "file: // d: \") na caixa Endereço e também desativa o comando Executar no menu Iniciar.
A configuração NoDrives desativa as unidades selecionadas. É explicado em 'Q. Como posso ocultar a unidade x dos usuários? ' Basicamente, a unidade A é 1, B é 2, C é 4, D é 8 etc. e você adiciona os valores juntos. Então, para esconder a unidade C e D, você deve adicionar 4 e 8, que é doze ou C em hexadecimal, e definir NoDrives como C (selecionando o modo Hex).