ในโพสต์นี้ ฉันจะแสดงวิธีปิดใช้งานตัวเลือกโฟลเดอร์ใน Windows File Explorer โดยใช้ Intune หรือ Group Policy ด้วยการกำหนดการตั้งค่านโยบาย “ ไม่อนุญาตให้เปิดตัวเลือกโฟลเดอร์จากปุ่มตัวเลือกบนแท็บมุมมองของ Ribbon “ คุณสามารถเปิดหรือปิดการเข้าถึงตัวเลือกโฟลเดอร์ใน File Explorer สำหรับผู้ใช้ Windows
บนอุปกรณ์ Windows 11/10 File Explorer มีตัวเลือกโฟลเดอร์เฉพาะสำหรับผู้ใช้ในการเปลี่ยนวิธีการเปิดไฟล์และโฟลเดอร์ ดูไฟล์ที่ซ่อน สิ่งที่ปรากฏในบานหน้าต่างนำทาง และการตั้งค่ามุมมองขั้นสูงอื่นๆ
โดยทั่วไปการปิดใช้งานตัวเลือกโฟลเดอร์จะทำในสถานการณ์ที่คุณต้องการจำกัดการเข้าถึงคุณลักษณะบางอย่างของโฟลเดอร์ด้วยเหตุผลด้านความปลอดภัย การดูแลระบบ หรือประสิทธิภาพการทำงาน ตัวอย่างเช่น ในสภาพแวดล้อมคอมพิวเตอร์ที่ใช้ร่วมกันหรือสาธารณะ เช่น ห้องสมุดหรือโรงเรียน ผู้ดูแลระบบอาจต้องการจำกัดผู้ใช้ Windows ไม่ให้ดูไฟล์ที่ซ่อนหรือเปลี่ยนมุมมองโฟลเดอร์
ติดตั้งและอัปเดตแอปพลิเคชันบุคคลที่สามด้วย Patch My PC
ในคำแนะนำก่อนหน้านี้ของฉัน ฉันได้แสดงให้คุณเห็นถึงวิธีการลบแท็บความปลอดภัยออกจาก File Explorer โดยใช้ Intune และวิธีการอื่นๆ องค์กรที่จำกัดไม่ให้ผู้ใช้เข้าถึงแท็บความปลอดภัยใน File Explorer ผ่าน Intune ยังสามารถพิจารณาปิดใช้ตัวเลือกการเข้าถึงโฟลเดอร์ด้วยนโยบาย Intune หรือ GPO ได้อีกด้วย
หมายเหตุ: หากอุปกรณ์ Windows เป็นส่วนหนึ่งของสภาพแวดล้อม Active Directory ฉันขอแนะนำให้ใช้นโยบายกลุ่มเพื่อปิดใช้งานตัวเลือกโฟลเดอร์ หากอุปกรณ์ Windows ของคุณได้รับการจัดการผ่าน Intune MDM ให้ใช้แค็ตตาล็อกการตั้งค่าเพื่อจำกัดการเข้าถึงตัวเลือกโฟลเดอร์
วิธีที่ 1: ปิดใช้งานตัวเลือกโฟลเดอร์โดยใช้ Intune
มาสร้างนโยบายใหม่ในศูนย์การจัดการ Intune เพื่อปิดใช้งานตัวเลือกโฟลเดอร์สำหรับผู้ใช้ Windows เปิดเบราว์เซอร์และลงชื่อเข้าใช้ศูนย์การจัดการ Microsoft Intune ไปที่อุปกรณ์ > จัดการอุปกรณ์ > การกำหนดค่า > สร้าง > นโยบายใหม่ เลือก Windows 10 และใหม่กว่า และเลือก " แค็ตตาล็อกการตั้งค่า " ระบุชื่อนโยบายและคำอธิบายของคุณแล้วคลิกถัดไป
ในตัวเลือกการตั้งค่า ให้ค้นหา " ตัวเลือกโฟลเดอร์ " จากผลลัพธ์ ให้เลือกหมวดหมู่ Administrative templates \ Windows Components \ File Explorer จากนั้นเลือกการตั้งค่านโยบาย “ ไม่อนุญาตให้เปิดตัวเลือกโฟลเดอร์จากปุ่มตัวเลือกบนแท็บมุมมองของ Ribbon (ผู้ใช้) ” ดังที่แสดงในภาพด้านล่าง
ปิดใช้งานตัวเลือกโฟลเดอร์ใน File Explorer โดยใช้ Intune
เปิดใช้งานการตั้งค่านโยบาย ไม่อนุญาตให้เปิดตัวเลือกโฟลเดอร์จากปุ่มตัวเลือกบนแท็บมุมมองของ Ribbon (ผู้ใช้) วิธีนี้จะจำกัดผู้ใช้ไม่ให้เข้าถึงตัวเลือกโฟลเดอร์ใน Ribbon ของ File Explorer ของ Windows คลิกถัดไป
ปิดใช้งานตัวเลือกโฟลเดอร์ใน File Explorer โดยใช้ Intune
ในส่วนแท็กขอบเขต คุณระบุแท็กขอบเขต การระบุแท็กขอบเขตเป็นทางเลือก และคุณสามารถข้ามขั้นตอนนี้ได้ เรียนรู้วิธีสร้างและใช้แท็กขอบเขตใน Intune คลิกถัดไป
ในหน้าต่าง Assignments เลือกกลุ่มผู้ใช้ที่คุณต้องการกำหนดนโยบาย ฉันขอแนะนำให้ปรับใช้โปรไฟล์กับกลุ่มผู้ใช้ทดสอบสองสามกลุ่มก่อน จากนั้นจึงขยายไปยังผู้ใช้จำนวนมากขึ้นหากการทดสอบสำเร็จ เลือก ถัดไป
กำหนดนโยบาย Intune ตัวเลือกโฟลเดอร์ปิดการใช้งาน
ในหน้า ตรวจทาน + สร้าง ให้ตรวจทานการตั้งค่าทั้งหมดที่คุณได้กำหนดค่าไว้สำหรับการกำหนดค่าการจำกัดการเข้าถึงตัวเลือกโฟลเดอร์ผ่าน Intune และเลือก สร้าง
สร้างนโยบาย Intune ตัวเลือกโฟลเดอร์ที่ปิดใช้งาน
มีการสร้างนโยบายใหม่ และคุณจะพบนโยบายดังกล่าวได้ในรายการโปรไฟล์การกำหนดค่า เพื่อเร่งการกำหนดนโยบาย คุณสามารถซิงค์นโยบาย Intune โดยใช้วิธีต่างๆ บนคอมพิวเตอร์ที่ใช้ Windows ของคุณได้
หากต้องการตรวจสอบการปิดใช้งานตัวเลือกโฟลเดอร์ในนโยบาย File explorer ใน Intune ให้ไปที่อุปกรณ์ > Windows > การกำหนดค่า เลือกโปรไฟล์ ' ปิดการใช้งานตัวเลือกโฟลเดอร์ ' ในหน้าภาพรวมนโยบาย ให้ตรวจสอบสถานะการเช็คอินของอุปกรณ์และผู้ใช้ คุณสามารถดูจำนวนอุปกรณ์หรือผู้ใช้ที่ใช้นโยบายได้สำเร็จ
วิธีที่ 2: ปิดใช้งานตัวเลือกโฟลเดอร์โดยใช้นโยบายกลุ่ม
เริ่มต้นด้วยการสร้าง GPO ใหม่เพื่อปิดการใช้งานตัวเลือกโฟลเดอร์สำหรับผู้ใช้ Windows บนเซิร์ฟเวอร์ Active Directory ของคุณ ให้เปิดคอนโซลการจัดการนโยบายกลุ่ม ขยายโดเมน คลิกขวาที่ Group Policy Objects แล้วเลือก New ป้อนชื่อ GPO เป็น ' ปิดการใช้งานตัวเลือกโฟลเดอร์ใน File Explorer ' และคลิก ตกลง
ปิดใช้งานตัวเลือกโฟลเดอร์โดยใช้นโยบายกลุ่ม
จากนั้นคลิกขวาที่ GPO ที่สร้างขึ้นใหม่แล้วเลือกแก้ไข ใน Group Policy Management Editor ให้ไปที่ User Configuration > Policies > Administrative Templates > Windows Components > File Explorer ค้นหาและแก้ไขการตั้งค่านโยบาย “ ไม่อนุญาตให้เปิดตัวเลือกโฟลเดอร์จากปุ่มตัวเลือกบนแท็บมุมมองของ Ribbon ” และเลือกเปิดใช้งาน คลิกนำไปใช้และตกลง ปิดตัวแก้ไขการจัดการนโยบายกลุ่ม
คำอธิบายนโยบาย
-
หากคุณเปิดใช้งานการตั้งค่านโยบายนี้ ผู้ใช้จะได้รับข้อความแสดงข้อผิดพลาดหากแตะหรือคลิกปุ่มตัวเลือก หรือเลือกคำสั่งเปลี่ยนโฟลเดอร์และตัวเลือกการค้นหา และจะไม่สามารถเปิดตัวเลือกโฟลเดอร์ได้
-
หากคุณปิดใช้งานหรือไม่ได้กำหนดการตั้งค่านโยบายนี้ ผู้ใช้สามารถเปิดตัวเลือกโฟลเดอร์ได้จากแท็บมุมมองบน Ribbon
ปิดใช้งานตัวเลือกโฟลเดอร์โดยใช้นโยบายกลุ่ม
หลังจากสร้าง GPO แล้ว คุณต้องลิงก์กับ OU หากยังไม่ได้สร้าง คุณยังสามารถเชื่อมโยงกับโดเมนได้ แต่การทำเช่นนั้นจะใช้การตั้งค่านโยบายที่ใช้ได้กับคอมพิวเตอร์ทุกเครื่องและผู้ใช้ในโดเมน ดังนั้นจึงไม่แนะนำ
คุณสามารถอัปเดตนโยบายกลุ่มบนคอมพิวเตอร์ไคลเอนต์เพื่อเพิ่มความเร็วในการทดสอบของคุณ มีหลายวิธีในการดำเนินการอัปเดตนโยบายกลุ่มบนคอมพิวเตอร์ระยะไกล บนเครื่องไคลเอนต์ทดสอบ คุณสามารถดำเนินการอัพเดตนโยบายกลุ่มได้ด้วยตนเองโดยการรันคำสั่ง gpupdate/force
ตรวจสอบว่าตัวเลือกโฟลเดอร์ใน File Explorer ถูกปิดใช้งานหรือไม่
ในขั้นตอนสุดท้ายนี้ เราจะพิจารณาว่าตัวเลือกโฟลเดอร์ถูกปิดใช้งานสำหรับผู้ใช้ผ่านนโยบาย Intune หรือนโยบายกลุ่มหรือไม่ ลงชื่อเข้าใช้อุปกรณ์ Windows และเปิด File Explorer คลิกที่จุดแนวนอนสามจุดบนริบบิ้นแล้วคุณจะเห็นว่า ' ตัวเลือก ' ถูกปิดใช้งานหรือเป็นสีเทาสำหรับผู้ใช้ นี่เป็นการยืนยันว่าผู้ใช้ไม่สามารถเข้าถึงตัวเลือกต่างๆ บนอุปกรณ์ที่เข้าสู่ระบบได้อีกต่อไป
รูปภาพเปรียบเทียบด้านล่างแสดงให้เห็นสองสถานการณ์: ทางด้านซ้าย ผู้ใช้สามารถเข้าถึงตัวเลือกใน File Explorer; ทางด้านขวา การปิดใช้งานตัวเลือกไฟล์สำหรับผู้ใช้ผ่านนโยบาย Intune หรือ Group ทำได้สำเร็จ
ปิดใช้งานตัวเลือกโฟลเดอร์ใน File Explorer โดยใช้ Intune Group Policy
บทสรุป
ฉันหวังว่าคู่มือนี้จะช่วยคุณปิดการใช้งานโฟลเดอร์โฟลเดอร์จากแท็บมุมมองของ file explorer สำหรับผู้ใช้ Windows การปิดใช้งานตัวเลือกโฟลเดอร์ใน File Explorer และการจำกัดการเข้าถึงแท็บความปลอดภัยโดยทั่วไปจะทำในสถานการณ์เฉพาะที่ผู้ดูแลระบบจำเป็นต้องควบคุมการเข้าถึงของผู้ใช้และรักษาความปลอดภัยหรือความสอดคล้องของระบบ สำหรับองค์กรขนาดใหญ่ ทั้งนโยบาย Intune และ Group เป็นวิธีที่มีประสิทธิภาพในการจำกัดการเข้าถึงตัวเลือกโฟลเดอร์
หากคุณมีคำถามใดๆ ที่เกี่ยวข้องกับการจัดการตัวเลือกโฟลเดอร์ด้วย Intune หรือ GPO โปรดแจ้งให้เราทราบในความคิดเห็นด้านล่าง
ยังต้องการความช่วยเหลือใช่ไหม
หากคุณต้องการความช่วยเหลือเพิ่มเติมในบทความข้างต้น หรือต้องการหารือเกี่ยวกับปัญหาทางเทคนิคอื่นๆ โปรดดูตัวเลือกบางส่วนเหล่านี้
ฟอรั่ม
โทรเลข
ติดต่อฉัน
*️⃣ ลิงค์ที่มา:
File Explorer , , ลบแท็บความปลอดภัยออกจาก file explorer, สภาพแวดล้อม Active Directory, วิธีสร้างและใช้ขอบเขตแท็กใน Intune ซิงค์นโยบาย Intune อัปเดตนโยบายกลุ่ม ดำเนินการอัปเดตนโยบายกลุ่มบนคอมพิวเตอร์ระยะไกล
ฟอรั่ม
โทรเลข
]( https://t.me/+TsWCW9JaOaplNjY1) ,
ติดต่อฉัน