如何限制windows用户访问磁盘

我想添加一个新用户~~
想设置该用户不能进行如下操作：
1.不能打开D盘
2.不能安装和卸载软件~~
请大家指教~~~
解决：
1 在控制面板-->用户账户创建一个账户，用户名我们设为“user”，账户类型选择“受限”，那么创建的该用户默认不能不能安装和卸载软件
2 如果D盘的格式为NTFS，点击D盘属性-->安全选项去掉Everyone、user等不必要的用户和组，只留下Administrator等必要用户，那么user就不能访问D盘了。当然也可以在D盘属性的安全选项里留下user，但是限制user为只读、运行的权限，限制user的访问。
附加：
1)运行组策略编辑器程序。
2)在编辑器窗口的左侧窗口中逐级展开“计算机配置→Windows设置→安全设置→本地策略→用户权限指派”分支。
3)双击需要改变的用户权限，单击“添加用户或组”按钮，然后双击想指派给权限的用户账号，最后单击“确定”按钮退出。

点击开始－控制面板－管理工具－计算机管理－打开本地用户和组－选择用户－右击选择新建用户，新建一个用户，并给他设定密码，让其他人都用这个用户登录你的计算机，就不可以安装程序了。
系统创建的默认用户属于user组，没有安装程序的权限
NTFS分区为何没有安全选项？
要恢复显示这个“安全”选项卡，我们可以在资源管理器里单击“工具”菜单，选择“文件夹选项”，然后单击“查看”选项卡，在“文件和文件夹”列表里，把“使用简单的文件共享”前的勾去掉就可以了。