用組策略禁止訪問所有磁盤分區(qū)
一:隱藏“我的電腦”中指定的驅(qū)動(dòng)器$ u: y- ]9 D, f( f
此組策略可以從“我的電腦”和“Windows 資源管理器”上刪除代表所選硬件驅(qū)動(dòng)器0 P5 e3 a7 e8 T m/ m) g
的圖標(biāo)。并且驅(qū)動(dòng)器號(hào)代表的所有驅(qū)動(dòng)器不出現(xiàn)在標(biāo)準(zhǔn)的打開對(duì)話框上。
超級(jí)用戶打開開始菜單中的運(yùn)行,在里面輸入gpedit.msc后確定進(jìn)入到組策略編輯器
打開“本地計(jì)算機(jī)策略→用戶配置→管理模板→Windows 組件→Windows資源管理器”中
的“隱藏‘我的電腦’中的這些指定的驅(qū)動(dòng)器”.
啟用此策略,并在下面列表框中選擇一個(gè)驅(qū)動(dòng)器或幾個(gè)驅(qū)動(dòng)器。但不能限制所有的驅(qū)動(dòng)器
,否則將把映射出來的驅(qū)動(dòng)器也隱藏。
確定應(yīng)用之后退出,這時(shí)候我的電腦中的就不會(huì)出現(xiàn)你選中要隱藏的盤符了。
但在你選擇要隱藏的盤符時(shí)會(huì)發(fā)現(xiàn)只有A、B、C、D四個(gè)盤符可以任意搭配來隱藏,要不就隱藏所有的驅(qū)動(dòng)器,而對(duì)于D以后的盤符并沒有在列表中出現(xiàn)。如果要隱藏D盤以后的驅(qū)動(dòng)器該怎么辦呢?那只有修改注冊(cè)表來實(shí)現(xiàn)了。
管理員運(yùn)行“regedit”進(jìn)入注冊(cè)表編輯器,依次進(jìn)入HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,在右邊窗體中新建“NoDrives”數(shù)據(jù)類型選擇“REG_DWORD”,單擊“確定”按鈕。在接下來彈出的DWORD值編輯器對(duì)話框的“基數(shù)”分組框中選擇“十進(jìn)制”單選鈕,在“數(shù)據(jù)”編輯框中輸入你要隱藏的驅(qū)動(dòng)器號(hào)并確定,重新啟動(dòng)系統(tǒng)后相應(yīng)的驅(qū)動(dòng)器即被隱藏。
如以上操作后無法隱藏,則先打開“本地計(jì)算機(jī)策略→用戶配置→管理模板→Windows 組件→Windows資源管理器”中的“隱藏‘我的電腦’中的這些指定的驅(qū)動(dòng)器”,并選擇“已啟用”選項(xiàng)中的“不限制驅(qū)動(dòng)器”
若發(fā)現(xiàn)隱藏了指定的分區(qū)后,其余沒隱藏的分區(qū)雖然能夠顯示,但是無法進(jìn)入時(shí),可進(jìn)入注冊(cè)表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies中,將NoDrives和NoViewDrive項(xiàng)刪除。
注意:在這里使用2的N次方(N=1,2,3,……)來代表一個(gè)驅(qū)動(dòng)器號(hào),如:A為 1, B為 2, C為 4, D為 8, E為 16, F為 32, G為 64……還有,如果你要隱藏A、B、C三個(gè)驅(qū)動(dòng)器,輸入7即可,因?yàn)?=1+2+4,而要隱藏A、B、C、E四個(gè)驅(qū)動(dòng)器,輸入23即可,因?yàn)?3=1+2+4+16。依次類推,就可以隱藏任意的盤符了。如果我們前面把私人目錄映射出來的盤符設(shè)成了最后一個(gè),將降低計(jì)算的難度。: L) N4 r5 C5 @' U2 {
注:這里需要特別注意的一點(diǎn)是注冊(cè)表各個(gè)項(xiàng)目之間的優(yōu)先權(quán)問題。組策略的配置其實(shí)也就是通過圖形界面對(duì)注冊(cè)表進(jìn)行修改,而它修改生成的鍵值是在:“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies中,如果我們要自定義隱藏驅(qū)動(dòng)器的話就要在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer中添加建植才有效。但后者的優(yōu)先權(quán)大于前者,也就是說后者的設(shè)置將覆蓋前者的相關(guān)設(shè)置。并且不能通過后面所說的刪除HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies中的子項(xiàng)目來解除對(duì)管理員的限制,也就是說管理員也將受限制。2 a( f6 q2 \/ S7 ?3 L0 W
二:防止用戶用其他方式打開隱藏的盤
這個(gè)策略只是讓驅(qū)動(dòng)器在我的電腦中隱藏,如果用戶用其他的方法還是可以進(jìn)入的,比如打開私人目錄在地址欄里輸入“C:“也是可以打開C盤的。這個(gè)時(shí)候我們就可以把本地計(jì)算機(jī)策略→用戶配置→管理模板→Windows 組件→Windows資源管理器”中的 “防止從‘我的電腦’訪問驅(qū)動(dòng)器”啟動(dòng)。方法和隱藏驅(qū)動(dòng)器是基本一致的??梢詤⒄丈厦骊P(guān)于隱藏驅(qū)動(dòng)器的操作進(jìn)行設(shè)置。- a% f$ W% M8 M; N) Y- Z) d
當(dāng)然,如果禁止訪問的驅(qū)動(dòng)器盤符超過了4個(gè),在組策略設(shè)置里面也是無法做到的,因?yàn)楹碗[藏盤符一樣,只能選擇A、B、C和D的任意搭配,要不就全部禁止。
這個(gè)時(shí)候同樣可以通過手動(dòng)修改注冊(cè)表的形式來實(shí)現(xiàn),進(jìn)入HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,在右邊窗體中新建“NoViewDrive”數(shù)據(jù)類型選擇“REG_DWORD”,單擊“確定”按鈕。在接下來彈出的DWORD值編輯器對(duì)話框的“基數(shù)”分組框中選擇“十進(jìn)制”單選鈕,在“數(shù)據(jù)”編輯框中輸入你要禁止的驅(qū)動(dòng)器號(hào)數(shù)值并確定,重新啟動(dòng)系統(tǒng)后相應(yīng)的驅(qū)動(dòng)器即被禁止。至于盤符的計(jì)算方法和前面隱藏驅(qū)動(dòng)器的計(jì)算方法是完全一致的。
當(dāng)然,這種設(shè)置和前面一樣,需要注意注冊(cè)表的優(yōu)先權(quán)。它也將覆蓋組策略在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies 中建立的與該設(shè)置相關(guān)的設(shè)置,并對(duì)管理員起作用。
經(jīng)過這三步的操作,已經(jīng)實(shí)現(xiàn)了每個(gè)用戶只能看到自已用戶的文件,也就是私人目錄。而這兩步也就可以實(shí)現(xiàn)讓普通用戶不能訪問我的電腦中的其他資源
本站僅提供存儲(chǔ)服務(wù),所有內(nèi)容均由用戶發(fā)布,如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容,請(qǐng)
點(diǎn)擊舉報(bào)。