如何禁用Windows Server 2016中D盘（Disk1）的可移动存储审计

关于mountvol命令的说明 #

mountvol \?\Volume{xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx} /d这个命令的作用是卸载指定卷，执行后D盘会直接从系统中消失，必然导致Web服务器瘫痪，完全不适合用来解决审计日志过多的问题，绝对不要使用。

可行解决方法 #

1. 禁用可移动存储全局审计 #

因为无法通过域GPO配置，直接修改本地安全策略：

• 按下Win+R输入secpol.msc打开本地安全策略
• 依次展开：本地策略 > 安全选项
• 找到审核：可移动存储的全局对象访问审核，设置为已禁用
• 该设置会直接停止所有可移动存储的对象访问审计，匹配你的场景（Disk1被识别为可移动存储）

2. 精准调整D盘的审计权限 #

如果不想全局禁用可移动存储审计，仅针对D盘停止：

• 右键D盘，选择属性 > 安全 > 高级 > 审核
• 点击继续获取权限，删除D盘下所有已配置的审计规则；或者修改现有规则，取消勾选“成功”“失败”的审计项
• 应用设置后，系统将不再记录D盘的文件访问审计日志

3. 修正Disk1的可移动存储归类（可选） #

若Disk1实际是固定磁盘却被误识别为可移动存储，可尝试调整磁盘策略：

• 打开diskmgmt.msc进入磁盘管理，右键Disk1选择属性 > 硬件
• 找到对应磁盘设备，右键选属性 > 策略
• 勾选更好的性能选项，确认后重启服务器，部分情况下可纠正磁盘的属性归类，从根源避免触发可移动存储审计规则

内容的提问来源于stack exchange，提问作者Hristian Yordanov