让他不能访问C盘的话，你就点C盘属性，在安全里删除你不想要他访问的帐户或是拒绝也行。不过可能把everyone帐户也删除。看你熟不熟怎么操作了，否则别乱来。
在组策略里有个设置可以控制来宾用户对硬盘等存储设备的访问权限~
1 工具——文件夹选项——使用简单文件共享（推荐）前的√取消掉。2 右击你禁止访问的文件夹，属性——安全,将来宾账户从下面的框框中删除。
这个简单，点击来宾帐户属性访问资源不让访问CF盘即可。
