组策略禁用盘符

1、Windows中有了组策略对象后，就有了下面这个让您隐藏指定的驱动器的选项：隐藏“我 的电脑”中的这些指定的驱动器。但是，可能只需要隐藏某个驱动器而保留对其他驱动器的 访问。有七个默认的选项可用来限制对驱动器的访问。您可以通过修改默认域策略或任一个自定义 组策略对象（GPO）的System.adm文件来添加其他限制。七个默认选项是： 仅限制驱动器A、B、C和D 仅限制驱动器A、B和C 仅限制驱动器A和B 限制所有驱动器 仅限制驱动器C 只限制D驱动器 不限制驱动器Microsoft建议您不要更改System.adm文件，而要创建一个新的.adm文件并将此.adm 文件导入到GPO中。原因是：如

2、果您要对system.adm文件应用更改，则当Microsoft在 Service Pack中发布新版本的system.adm文件时，这些更改可能会被覆盖。“Implementing Registry-Based Group Policy”（实现基于注册表的组策略）这一白皮书介绍 了如何编写自定义.ADM文件。要查看此白皮书，请访问下面的 Microsoft网站： http:ZZ/downloadZ1/7Z2/1725520f-1228-4dff-9c5d-594042475844/rbppape r.doc （/download/1/7/2/1725520f-1228-4dff-9c5d-5

3、94042475844/rbppap er.doc）默认域策略的 System.adm 文件的默认位置 是：SystemRoot%SysvolSysvolYourDomainNamePolicies31B2F340-016D-11D2-945F- 00C04FB984F9AdmSystem.adm这些文件夹的内容会通过文件复制服务（FRS）复制到整个域中。注意，Adm文件夹及其内 容直到默认域策略首次加载时才填充。要为七个默认值之一更改此策略，请执行下面的操作步骤： 启动Microsoft管理控制台。在“控制台”菜单上，单击添加/删除管理单元。 为默认域策略添加组策略管理单元。为此，在屏幕提示

4、您选择组策略对象（GPO）时，请单 击浏览。默认GPO是本地计算机。您也可以为其他的域分区（具体来说就是组织单位）添 加 GPO。打开下面的区域：用户配置、管理模板、Windows组件和Windows资源管理器。 单击“隐藏我的电脑中的这些指定的驱动器”。单击以选中“隐藏我的电脑中的这些指定的驱动器”复选框。在下拉框中，单击相应的选项。这些设置会从“我的电脑”、“Windows资源管理器”和“网上邻居”中删除代表所选硬盘 的图标。另外，这些驱动器不会出现在任何程序的打开对话框中。此策略用于保护某些驱动器（包括软盘驱动器），防止它们被滥用。它也可以用于指引用户将他们的工作保存在某些驱动器上。要使

5、用这项策略，请在下拉框中选择一个驱动器或组合形式的驱动器。要显示所有驱动器（一 个也不隐藏），请禁用这项策略或单击“不限制驱动器”选项。这项策略不能防止用户使用其他程序访问本地或网络驱动器，也不能防止他们使用磁盘管理 管理单元查看并更改驱动器特性。POLICY !NoDrives EXPLAIN !NoDrives_Help DROPDOWNLIST NOSORT REQUIRED ITEMLIST NAME !COnly VALUE NUMERIC 8 NAME !ABCDOnlyNAME !ABOnly VALUE NUMERIC 4 NAME !ABConly VALUE NUMERIC

6、 15 VALUE NUMERIC ;low VALUE NUMERIC 0 ENDNAME !RestNoDrivesEND PART您并非只能使用默认值。通过编辑System.adm文件，您可以添加自己的自定义值。下面是 System.adm 中可修改的部分： PART !NoDrivesDropdown VALUENAME NoDrives VALUE NUMERIC 3 NAME !DOnly VALUE NUMERIC 7 NAME !ALLDrives 67108863 26 bits on (1 bit per drive) (Default)END ITEMLISTPOLICY

7、stringsABCDOnly=Restrict A, B, C and D drives onlyABConly=Restrict A, B and C drives onlyABOnly=Restrict A and B drives onlyALLDrives=Restrict all drivesCOnly=Restrict C drive onlyDOnly=Restrict D drive onlyRestNoDrives=Do not restrict drives strings部分代表下拉框中的实际值的替换值。这项策略在客户端计算机上只显示指定的驱动器。这项策略所影响的注册表

8、项使用与26位 二进制字符串（每一位代表一个驱动器号）相对应的十进制数字： 11111111111111111111111111ZYXWVUTSRQPONMLKJIHGFEDCBA此配置对应于十进制数字67108863,它会隐藏所有的驱动器。如果您要隐藏驱动器C，将 第三低位设置为1，然后将二进制字符串转换为十进制数字。没有必要创建一个显示所有驱动器的选项，因为清除复选框就完全删除了 “NoDrives”项， 所有驱动器都会自动显示。如果您要配置这项策略以显示一个不同的驱动器组合，请创建相应的二进制字符串，将它转 换成十进制数字，并向ITEMLIST部分添加一个带有相应的strings项的新项

9、。例如，要 隐藏驱动器L、M、N和O，请创建下面的字符串00000000000111100000000000ZYXWVUTSRQPONMLKJIHGFEDCBA并将其转换成十进制。这个二进制字符串可转换成十进制数字30720。将下面的行添加到System.adm 文件的strings部分：LMNO_Only=Restrict L, M, N and O drives only将下面的项添加到上面的 ITEMLIST部分并保存 System.adm 文件。NAME !LMNO_OnlyVALUE NUMERIC 30720这样就创建了下拉框的第八项：只隐藏驱动器L、M、N和O。使用此方法可使下拉

10、框包 含更多的值。System.adm 文件的已修改的部分显示如下： POLICY !NoDrivesEXPLAIN !NoDrives_Help NOSORT REQUIRED NAME !ABOnlyVALUE NUMERIC 4NAME !ABConly VALUE NUMERIC 15 6710886326 bits on (1 bit per drive) (Default) 30720PART !NoDrivesDropdownVALUENAME NoDrivesVALUE NUMERIC 3NAME !DOnlyVALUE NUMERIC 7NAME !ALLDrivesNAME

11、 !RestNoDrivesNAME !LMNO_OnlyEND ITEMLIST END PARTDROPDOWNLIST ITEMLIST NAME !COnly VALUE NUMERIC 8 NAME !ABCDOnly VALUE NUMERIC ;low VALUE NUMERIC 0 VALUE NUMERIC ENDPOLICYstringsABCDOnly=Restrict A, B, C and D drives onlyABConly=Restrict A, B and C drives onlyABOnly=Restrict A and B drives onlyALLDrives=Restrict all drivesC