有人形象地把組策略稱(chēng)為Windows系統(tǒng)中的“大內(nèi)高手”。與XP相比，Vista 中的組策略功能更強(qiáng)大，與系統(tǒng)的集成更加緊密，其更像Vista 系統(tǒng)中的“大內(nèi)總管”。利用組策略可以在Vista 中完成一些看似很難完成的任務(wù)。下面我們一道深入挖掘，揭開(kāi)Vista 組策略?xún)?nèi)幕，實(shí)現(xiàn)非常任務(wù)。

　　1、隱藏、限制磁盤(pán)分區(qū)，保護(hù)數(shù)據(jù)

　　無(wú)論是個(gè)人電腦還是公用電腦中都保存了某些數(shù)據(jù)資料，這些數(shù)據(jù)有時(shí)是不必讓別人知道的。特別是辦公場(chǎng)合的計(jì)算機(jī)由于位置開(kāi)放，通常多人共用，個(gè)人電腦有時(shí)也會(huì)被他人臨時(shí)使用，所有這些對(duì)存儲(chǔ)其中的用戶(hù)數(shù)據(jù)的保密和安全性提出了嚴(yán)重挑戰(zhàn)，該怎么辦呢?

　　其實(shí)我們不需要第三方軟件在Vista 中通過(guò)對(duì)磁盤(pán)分區(qū)進(jìn)行隱藏或者限制即可輕易實(shí)現(xiàn)對(duì)數(shù)據(jù)的保護(hù)的。下面我們以限制C分區(qū)為例進(jìn)行演示，其具體操作步驟如下：

　　第一步：在開(kāi)始菜單的“運(yùn)行”對(duì)話框中，輸入“Gpedit.msc”，打開(kāi)“組策略”設(shè)置窗口，在“組策略”設(shè)置窗口中，依次打開(kāi) “本地計(jì)算機(jī)策略→用戶(hù)配置→管理模板→Windows組件→Windows資源管理器”選項(xiàng)。

　　第二步：在右邊的設(shè)置窗口中，選擇“防止從‘我的電腦’訪問(wèn)驅(qū)動(dòng)器”項(xiàng)，在這個(gè)選項(xiàng)上單擊鼠標(biāo)右鍵，選擇“屬性”，接著出現(xiàn)“防止從‘我的電腦’訪問(wèn)驅(qū)動(dòng)器的屬性”設(shè)置窗口。在其中有三個(gè)選項(xiàng)，分別是“未配置”、“已啟用”、“已禁用” 。

　　第三步：我們選擇“已啟用”后，在下面就會(huì)出現(xiàn)選擇驅(qū)動(dòng)器的下沉列表，如果希望限制某個(gè)驅(qū)動(dòng)器的使用，只要選中該驅(qū)動(dòng)器就可以了。比如，我們要限制C盤(pán)的使用，選中“僅限制驅(qū)動(dòng)器C”，就可以了。如果希望關(guān)閉所有的驅(qū)動(dòng)器，包括光驅(qū)等，可以選中“限制所有驅(qū)動(dòng)器”。(圖1)

　　

　　圖1 阻止我的電腦訪問(wèn)驅(qū)動(dòng)器

　　提示：在“Windows資源管理器”下還有“隱藏‘我的電腦’中的這些指定的驅(qū)動(dòng)器”這條策略，通過(guò)該策略可以因此指定的驅(qū)動(dòng)器，但是這個(gè)策略可以通過(guò)IE瀏覽器突破，在地址欄中輸入C:\，回車(chē)后隱藏的C磁盤(pán)分區(qū)同樣可以訪問(wèn)，相比之下我們上面的限制更徹底一些。(圖2)

　　

　　圖2 設(shè)置效果
延伸：通過(guò)上面的方法可以選擇隱藏C分區(qū)或者隱藏所有分區(qū)，那如何實(shí)現(xiàn)隱藏某個(gè)特定的分區(qū)比如E磁盤(pán)分區(qū)呢?我們可以通過(guò)修改Vista 的組策略配置文件來(lái)實(shí)現(xiàn)，該文件被存儲(chǔ)在“%windir%\PolicyDefinitions\”路徑下，我們需要修改的是“WindowsExplorer.adml”和WindowsExplorer.admx”兩個(gè)配置文件。

　　第一步：用記事本打開(kāi)WindowsExplorer.adml文件，找到包含如下代碼的部分：

　　僅限制分區(qū) A、B、C 和 D

　　僅限制分區(qū) A、B 和 C

　　僅限制分區(qū) A 和 B

　　限制所有分區(qū)

　　例如需要隱藏E分區(qū)，則添加如下代碼，修改完成后保存退出：

　　僅限制分區(qū) E(圖3)

　　

　　圖3 限制分區(qū)

　　第二步：用記事本打開(kāi)WindowsExplorer.admx文件，分別找到

　　”

　　前者是用來(lái)限制訪問(wèn)分區(qū)，后者則是用來(lái)隱藏分區(qū)，例如這里還是以E分區(qū)為例進(jìn)行說(shuō)明，請(qǐng)?jiān)趦商幬恢梅謩e添加如下代碼，這里的“16”表示E分區(qū)的十進(jìn)制代碼：　　(圖4)

　　

　　圖4 添加E盤(pán)設(shè)置選項(xiàng)

　　第三步：替換兩個(gè)重要文件。由于訪問(wèn)控制的權(quán)限問(wèn)題，我們首先需要對(duì)兩個(gè)文件的訪問(wèn)權(quán)限進(jìn)行修改，打開(kāi)屬性對(duì)話框，切換到“安全”選項(xiàng)卡，單擊“高級(jí)”按鈕更改所有者后進(jìn)行相關(guān)的設(shè)置，獲得權(quán)限之后即可完成文件替換的操作。

　　現(xiàn)在，我們可以在組策略的“防止從‘我的電腦’訪問(wèn)驅(qū)動(dòng)器”對(duì)話框，選擇“已啟用”就可以的了。

最新評(píng)論