您现在的位置: IT专家网 > WinSystem子站 > Windows安全
用Vista组策略对象编辑器隐藏和限制分区
利用Windows Vista自带的组策略对象编辑器,可以很方便的实现对指定分区的隐藏和限制,操作也并不复杂。不过这一功能在家庭版本中并未提供。
上面的方法虽然简单易用,可以隐藏最重要的C盘分区,但是想隐藏其他的分区怎么办呢?对于现在的海量硬盘来说,如果分区较多的话,例如希望限制E、F分区,通过组策略对象编辑器恐怕就无能为力了。不过我们可以通过修改组策略的配置文件来让它支持对其他分区的隐藏。
对于Vista来说,组策略文件被存储在“%windir%\PolicyDefinitions\”路径下,我们需要关心的是“WindowsExplorer.adml”和“WindowsExplorer.admx”两个配置文件,请将这两个文件复制出来。
修改WindowsExplorer.adml文件
用记事本打开WindowsExplorer.adml文件,找到包含如下代码的部分:
仅限制分区 A、B、C 和 D
仅限制分区 A、B 和 C
仅限制分区 A 和 B
限制所有分区
事实上,上述代码就是组策略中的相应选项,我们可以在这里根据自己的需要增加新的内容,例如需要隐藏E分区,则添加如下代码,修改完成后保存退出:
仅限制分区 E
修改WindowsExplorer.admx文件
仍然使用记事本打开WindowsExplorer.admx文件,分别找到“”和“”,前者是用来限制访问分区,后者则是用来隐藏分区,例如这里还是以E分区为例进行说明,请在两处位置分别添加如下代码,这里的“16”表示E分区的十进制代码:
替换两个重要文件
由于访问控制的权限问题,我们首先需要对两个文件的访问权限进行修改,打开属性对话框,切换到“安全”选项卡,单击“高级”按钮更改所有者后进行相关的设置,获得权限之后即可完成文件替换的操作。
现在,我们可以重新打开“隐藏"我的电脑"中的这些指定的分区属性”对话框,选择“已启用”(图3),可以看到这里已经出现了刚才所添加的限制组合,是不是很有意思?


