In de verkenner bedoel je? Je kan met TweakUI instellen dat bijvoorbeeld de D schijf verborgen is, waar dat precies in het register wordt weggeschrven weet ik niet uit m'n hoofd. Staat wel ergens in de search, als die het zou doen...

Ook zou met
regmon gekeken kunnen worden waar het wordt weggeschrven, zodat het daarna door middel van bijvoorbeeld een policy wordt doorgevoerd.
Maar als iemand dan gewoon d:\ intypt wordt alles wel zichtbaar. Beter en makkelijker is rechten gebruiken zodat het wel zichtbaar, maar ontoegankelijk is.
2. Is het mogelijk om een map niet toegankelijk te maken, maar een subdir ervan weer wel? Of ziet win dit als 'de totale map + inhoud + subs mogen niet worden gelezen'?
Je kan instellen dat een subdirectory niet dezelfde regels volgt als de dir waar het in zit ja. (Hoe dat vinkje in het NL heet weet ik niet - kijk iig ook even onder geavanceerd voor wat meer opties).
Stel je hebt een bestand C.txt in dir B, welk in dir A zit (A\B\C.txt). Nu kan je zeggen dat men in dir A geen lees- of schrijfrechten heeft, en in dir B en alle bestanden hierin wel. Zo kan je dus wel A\B\C.txt openen en opslaan, maar niet A\D.txt - of als je wil kan je die bijvoorbeeld alleen lezen.
'Multiple exclamation marks,' he went on, shaking his head, 'are a sure sign of a diseased mind' (Terry Pratchett, Eric)