嘿，我来帮你搞定这个权限限制的需求！要让这个标准用户只能碰C盘，其他所有现有磁盘、U盘，甚至以后新增的硬盘都没法访问，你可以按照下面的步骤一步步操作：

一、先锁死现有非C盘的访问权限 #

• 打开文件资源管理器，右键点击你要限制的非C盘（比如D盘、E盘），选择「属性」→「安全」选项卡。
• 点击「编辑」按钮进入权限设置界面，找到这个标准用户的账号：
  • 如果账号已经在列表里，选中它，然后在下方的权限列表里，把所有「允许」的权限都取消，勾选「拒绝」栏的「完全控制」「读取和执行」「列出文件夹内容」「读取」「写入」这些核心权限（拒绝权限优先级比允许高，这样就能彻底锁死访问）。
  • 如果列表里没有这个用户，点击「添加」，输入用户名后查找添加，再按照上面的方法设置拒绝权限。
• 点击「应用」→「确定」，重复这个操作给所有现有的非C盘。

二、自动阻止新增磁盘（包括U盘和新硬盘）的访问 #

1. 限制可移动存储（U盘等） #

• 按下Win + R打开运行框，输入gpedit.msc打开本地组策略编辑器（Win10 Pro自带这个功能，刚好匹配你的系统）。
• 依次展开：计算机配置→管理模板→系统→可移动存储访问。
• 在右侧找到「所有可移动存储类：拒绝所有权限」，双击它选择「已启用」，点击「确定」。这样以后插入的U盘、移动硬盘这类可移动存储，这个用户都没法访问。

2. 自动限制新增的固定硬盘 #

• 按下Win + R输入secpol.msc打开本地安全策略。
• 展开安全设置→文件系统→默认文件系统权限，找到「非系统驱动器」选项。
• 右键点击它选择「属性」，在安全选项卡中编辑权限，移除标准用户组（或者这个特定用户）的所有允许权限，添加并勾选该用户的「拒绝」核心权限（和前面非C盘的设置一致）。这样以后新增的固定硬盘会自动套用这个默认权限，用户根本打不开。

三、关键注意事项 #

• 千万别乱改C盘的权限！默认情况下标准用户已经有正常访问C盘的权限，修改C盘权限很可能导致系统崩溃，保持默认就好。
• 设置完记得切换到这个标准用户账号测试一下：试试打开非C盘、插U盘，要是有条件可以临时挂载一个新硬盘测试，确认都无法访问，同时C盘能正常使用就ok了。

备注：内容来源于stack exchange，提问作者Askerman