Znikające napędy w oknie Ten komputer

Znikające napędy w oknie „Ten komputer” wskazują na politykę GPO ukrywającą litery dysków dla wybranej grupy zabezpieczeń.

Dlaczego napęd znika z widoku „Ten komputer”

Znikające napędy w oknie „Ten komputer” nie muszą oznaczać awarii dysku, uszkodzenia systemu plików ani odłączenia urządzenia. W środowisku Windows taki objaw może być skutkiem zasady grupy GPO „Hide these specified drives in My Computer”, której działanie polega na ukryciu wybranych liter dysków w Eksploratorze plików. Zasada może być przypisana do jednostki organizacyjnej, użytkownika albo grupy zabezpieczeń. Jeżeli komputer lub konto użytkownika otrzymuje odpowiedni obiekt zasad, widok dostępnych napędów zmienia się zgodnie z jego konfiguracją.

Istotne jest rozróżnienie między ukryciem napędu a odebraniem dostępu do jego zawartości. Polityka odpowiadająca za ukrywanie liter dysków może sprawić, że napęd nie będzie widoczny w „Ten komputer”, ale sama w sobie nie musi blokować dostępu przez inne ścieżki. Administrator może jednak zastosować także zasadę „Prevent access to drives from My Computer”. W takim przypadku ograniczenie dotyczy również prób otwierania wybranych dysków z poziomu Eksploratora. Ostateczny efekt zależy od tego, które zasady zostały wdrożone oraz do jakiego użytkownika i komputera się odnoszą.

Polityki NoDrives i NoViewOnDrive w rejestrze Windows

W konfiguracji użytkownika zasady ukrywania napędów są zwykle odwzorowywane w rejestrze pod kluczem HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer. Wartość NoDrives wykorzystuje maskę bitową do wskazania liter, które mają być ukryte. Kolejne bity odpowiadają kolejnym literom alfabetu: pierwszy bit dotyczy A:, drugi B:, trzeci C:, a czwarty D:. Przykładowo wartość odpowiadająca literze C: wynosi 4, natomiast wartość dla C: i D: wynosi 12, ponieważ łączy się wartości 4 i 8. Nie jest to jednak dowód, że rejestr należy zmieniać ręcznie, ponieważ ustawienie może być ponownie zapisane przez GPO.

Druga wartość, NoViewOnDrive, jest związana z ograniczaniem dostępu do wskazanych napędów z poziomu „Mój komputer” lub „Ten komputer”. Ona również korzysta z maski bitowej, dlatego do prawidłowej interpretacji trzeba ustalić, które litery zostały objęte konfiguracją. Wartości mogą być obecne tylko w profilu konkretnego użytkownika, więc porównanie dwóch kont na tym samym komputerze bywa pomocne. Jeżeli napęd jest widoczny na koncie administratora, ale znika na koncie pracownika, wskazuje to raczej na różnicę w zastosowanych zasadach użytkownika niż na usterkę sprzętową.

Rozdzielenie problemu GPO od awarii nośnika

Diagnostyka powinna rozpocząć się od sprawdzenia, czy system nadal rozpoznaje urządzenie poza interfejsem „Ten komputer”. W narzędziu „Zarządzanie dyskami” można zweryfikować obecność dysku, partycji i przypisanej litery. Jeżeli wolumin jest tam widoczny, a nie pojawia się w Eksploratorze, prawdopodobne są ustawienia powłoki systemu, brak litery, ograniczenie zasadą grupy albo problem z odświeżeniem sesji użytkownika. Jeżeli urządzenia nie ma również w „Zarządzaniu dyskami”, trzeba sprawdzić połączenie, zasilanie, sterownik kontrolera oraz stan samego nośnika.

Informację o zastosowanych zasadach można zebrać poleceniem gpresult /h raport-gpo.html, uruchomionym w kontekście badanego konta. Raport pokazuje między innymi, które obiekty zasad grupy zostały zastosowane, a które odrzucono z powodu filtrowania zabezpieczeń, dziedziczenia lub innej konfiguracji. Do ponownego pobrania zasad służy gpupdate /force, ale po zmianie zasad użytkownika może być potrzebne ponowne zalogowanie. Warto także sprawdzić, czy problem dotyczy tylko dysków lokalnych, czy również mapowanych zasobów sieciowych, ponieważ ich brak może wynikać z osobnej konfiguracji logowania, skryptu lub niedostępności serwera.

Serwisowanie problemów z widocznością napędów

Przywrócenie napędu do widoku „Ten komputer” wymaga najpierw ustalenia, czy przyczyną jest GPO, brak litery woluminu, błąd profilu użytkownika, sterownik lub problem sprzętowy. W środowisku zarządzanym centralnie zmiana lokalnego rejestru nie jest trwałym rozwiązaniem, jeżeli zasada grupy nadal obowiązuje dla danego konta. Właściwe postępowanie polega na porównaniu konfiguracji użytkownika i komputera, sprawdzeniu raportu zasad oraz potwierdzeniu, czy ograniczenie ma być stosowane zgodnie z założeniami administratora.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, w tym diagnostyką problemów z widocznością dysków, literami woluminów, ustawieniami systemu Windows oraz działaniem Eksploratora plików. Zakres czynności jest dobierany do ustalonej przyczyny: inaczej postępuje się przy prawidłowo działającej polityce bezpieczeństwa, inaczej przy błędnej konfiguracji profilu, a jeszcze inaczej przy niewykrywanym dysku lub uszkodzonej partycji.