禁止访问驱动器

禁改桌面背景、禁用HTML桌面壁纸、禁自动播放、禁止访问硬盘分区、隐藏硬盘分区
2008-02-11 18:37
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop]
"NoChangingWallPaper"=dword:00000001
"NoHTMLWallPaper"=dword:00000001

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
#禁止自动播放
"NoDriveTypeAutoRun"=dword:00000095
"NoDriveAutoRun"=hex:ff,ff,ff,03
#禁止Active活动桌面
"NoActiveDesktop"=dword:00000000
"NoRun"=dword:00000000
#从“我的电脑”删除共享文档
"NoSharedDocuments"=dword:00000001
#禁止访问硬盘分区
"NoViewOnDrive"=dword:00000004
#隐藏盘符
"NoDrives"=dword:00000004

 

A=1 B=2 C=4 D=8 E=10 F=20 G=40 H=80 I=100 J=200 K=400 L=800 M=1000 N=2000 O=4000 P=8000 Q=10000 R=20000 S=40000 T=80000 U=100000 V=200000 W=400000 X=800000 Y=1000000 Z=2000000    
以上是各盘符对应的十六进制数，在注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\     
新建REG_DWORD类型值名NoDrives，值为对应的十六进制数，即可隐藏对应的盘符，想隐藏多盘符，只需把对应盘符的十六进制数相加(十六进制加法)做为NoDrives的值即可，比如隐藏ABCD，即是1+2+4+8=f，不是等于15，使用计算器的科学型即可进行相应运算。  
隐藏所有盘符对应的十六进制数是3FFFFFF，只显示C盘(插U盘后正常装好驱动也能隐藏)对应3FFFFFB（3FFFFFF-4）我想显示CDK，其它盘符即使是新添加的也能隐藏，对应值为3FFFFFF-4-8-400=3FFFBF3
禁止访问硬盘分区同理，值名是NoViewOnDrive
组策略修改：
找到
C:\WINDOWS\inf\system.ADM 
用记事本打开 
找到 

       NAME !!ABOnly             VALUE NUMERIC 3
       NAME !!COnly             VALUE NUMERIC 4
       NAME !!DOnly             VALUE NUMERIC   8
                                         NAME !!EOnly             VALUE NUMERIC 16
                                         NAME !!CDEOnly           VALUE NUMERIC 28
       NAME !!ABConly           VALUE NUMERIC   7
       NAME !!ABCDOnly           VALUE NUMERIC 15
       NAME !!ALLDrives         VALUE NUMERIC 67108863 DEFAULT
       ; low 26 bits on (1 bit per drive)
       NAME !!RestNoDrives       VALUE NUMERIC 0
     END ITEMLIST
     END PART
   END POLICY 

   POLICY !!NoViewOnDrive
     #if version >= 4
     SUPPORTED !!SUPPORTED_Win2k
     #endif 

     EXPLAIN !!NoViewOnDrive_Help
     PART !!NoDrivesDropdown DropDOWNLIST NOSORT REQUIRED
     VALUENAME "NoViewOnDrive"
     ITEMLIST
       NAME !!ABOnly             VALUE NUMERIC 3
       NAME !!COnly             VALUE NUMERIC 4
       NAME !!DOnly             VALUE NUMERIC   8
                                         NAME !!EOnly             VALUE NUMERIC 16
                                         NAME !!CDEOnly           VALUE NUMERIC 28
       NAME !!ABConly           VALUE NUMERIC   7
       NAME !!ABCDOnly           VALUE NUMERIC 15
       NAME !!ALLDrives         VALUE NUMERIC 67108863 DEFAULT
       ; low 26 bits on (1 bit per drive)
       NAME !!RestNoDrives       VALUE NUMERIC 0
     END ITEMLIST
     END PART
   END POLICY 

在  

NAME !!COnly             VALUE NUMERIC 4
NAME !!DOnly             VALUE NUMERIC   8 

添加： 

NAME !!EOnly             VALUE NUMERIC 16 

也就是   禁止访问   e盘 

NAME !!CDEOnly           VALUE NUMERIC 28 

这个是禁止访问 C D E 盘 

在找到 

[strings]
ABCDOnly="仅限制驱动器 A、B、C 和 D"
ABConly="仅限制驱动器 A、B 和 C"
ABOnly="仅限制驱动器 A 和 B"
COnly="仅限制驱动器C"
DOnly="仅限制驱动器D" 

添加： 

EOnly="仅限制驱动器E" 

保存   打开gpedit.msc 就有禁止 访问E盘的了