利用Vista組策略隱藏和限制分區(qū)
組策略在windows XP系統(tǒng)中的功能很強(qiáng)大，但是同樣Windows Vista系統(tǒng)中組策略也有很多功能，下文是利用Vista組策略隱藏和限制分區(qū)的方法。
利用Windows Vista自帶的組策略對(duì)象編輯器，可以很方便的實(shí)現(xiàn)對(duì)指定分區(qū)的隱藏和限制，操作也并不復(fù)雜。不過(guò)這一功能在家庭版本中并未提供。
打開(kāi)運(yùn)行對(duì)話框，手工輸入“gpedit.msc”進(jìn)入組策略對(duì)象編輯器，選擇“用戶配置”，依次定位到“用戶配置→管理模板→Windows組件→Windows資源管理器”，啟動(dòng)了組策略后，我們就可以按照自己的想法，隨心所欲的來(lái)進(jìn)行分區(qū)的隱藏和顯示。
隱藏指定分區(qū)
雙擊右側(cè)窗格中的“隱藏‘我的電腦’中的這些指定分區(qū)”，打開(kāi)屬性窗口之后選擇“已啟用”(圖1)，可以看到這里提供了7個(gè)默認(rèn)的選項(xiàng)用來(lái)限制對(duì)分區(qū)的訪問(wèn)，你可以實(shí)際情況作出選擇，例如這里選擇“僅限制分區(qū)C”，確認(rèn)之后可以在“計(jì)算機(jī)”和“Windows資源管理器”窗口中隱藏分區(qū)C的圖標(biāo)，而且該分區(qū)的圖標(biāo)也不會(huì)出現(xiàn)在“打開(kāi)”或“另存為”對(duì)話框中。
圖1
限制指定分區(qū)
通過(guò)上述方法隱藏的分區(qū)，只是一種比較簡(jiǎn)單的限制方法，我們?nèi)匀豢梢栽诘刂窓谥墟I入“c:\”的方式強(qiáng)行進(jìn)入被隱藏的分區(qū)，因此還需要繼續(xù)動(dòng)一番腦筋。
雙擊右側(cè)窗格中的“防止從"我的電腦"訪問(wèn)分區(qū)”，選擇“已啟用”，從這里選擇“僅限制分區(qū)C”，確認(rèn)之后即可限制對(duì)C分區(qū)的訪問(wèn)。此時(shí)，不僅在“計(jì)算機(jī)”或“Windows資源管理器”窗口中看不到被限制的C分區(qū)，而且即使通過(guò)“地址欄”強(qiáng)行訪問(wèn)也會(huì)彈出錯(cuò)誤提示(圖2)。
圖2
添加分區(qū)限制組合
上面的方法雖然簡(jiǎn)單易用，可以隱藏最重要的C盤分區(qū)，但是想隱藏其他的分區(qū)怎么辦呢?對(duì)于現(xiàn)在的海量硬盤來(lái)說(shuō)，如果分區(qū)較多的話，例如希望限制E、F分區(qū)，通過(guò)組策略對(duì)象編輯器恐怕就無(wú)能為力了。不過(guò)我們可以通過(guò)修改組策略的配置文件來(lái)讓它支持對(duì)其他分區(qū)的隱藏。
對(duì)于Vista來(lái)說(shuō)，組策略文件被存儲(chǔ)在“%windir%\PolicyDefinitions\”路徑下，我們需要關(guān)心的是“WindowsExplorer.adml”和“WindowsExplorer.admx”兩個(gè)配置文件，請(qǐng)將這兩個(gè)文件復(fù)制出來(lái)。
修改WindowsExplorer.adml文件
用記事本打開(kāi)WindowsExplorer.adml文件，找到包含如下代碼的部分：
<stringTable>
<string id="ABCDOnly">僅限制分區(qū) A、B、C 和 D</string>
<string id="ABConly">僅限制分區(qū) A、B 和 C</string>
<string id="ABOnly">僅限制分區(qū) A 和 B</string>
<string id="ALLDrives">限制所有分區(qū)</string>
事實(shí)上，上述代碼就是組策略中的相應(yīng)選項(xiàng)，我們可以在這里根據(jù)自己的需要增加新的內(nèi)容，例如需要隱藏E分區(qū)，則添加如下代碼，修改完成后保存退出：
<string id="EOnly">僅限制分區(qū) E</string>
修改WindowsExplorer.admx文件
仍然使用記事本打開(kāi)WindowsExplorer.admx文件，分別找到“<enum id="NoDrivesDropdown" valueName="NoDrives" required="true">”和“<enum id="NoDrivesDropdown" valueName="NoViewOnDrive" required="true">”，前者是用來(lái)限制訪問(wèn)分區(qū)，后者則是用來(lái)隱藏分區(qū)，例如這里還是以E分區(qū)為例進(jìn)行說(shuō)明，請(qǐng)?jiān)趦商幬恢梅謩e添加如下代碼，這里的“16”表示E分區(qū)的十進(jìn)制代碼：
- </item>
- <item displayName="$(string.EOnly)">
- <value>
- <decimal value="16" />
- </value>
替換兩個(gè)重要文件
由于訪問(wèn)控制的權(quán)限問(wèn)題，我們首先需要對(duì)兩個(gè)文件的訪問(wèn)權(quán)限進(jìn)行修改，打開(kāi)屬性對(duì)話框，切換到“安全”選項(xiàng)卡，單擊“高級(jí)”按鈕更改所有者后進(jìn)行相關(guān)的設(shè)置，獲得權(quán)限之后即可完成文件替換的操作。
現(xiàn)在，我們可以重新打開(kāi)“隱藏"我的電腦"中的這些指定的分區(qū)屬性”對(duì)話框，選擇“已啟用”（圖3），可以看到這里已經(jīng)出現(xiàn)了剛才所添加的限制組合，是不是很有意思？
圖3
利用Vista組策略我們就可以隨心所欲的隱藏和限制分區(qū)啦。有關(guān)更多組策略的知識(shí)有待于讀者去學(xué)習(xí)和鞏固。
【編輯推薦】
