我們知道在windows vista中通過組策略可以選擇隱藏c分割槽或者隱藏所有分割槽，但我們往往需要隱藏的是除c分割槽外其它的某乙個分割槽。為滿足我們的自由定製，需要對vista 的組策略配置檔案略作修改。
首先，我們需要在「%windir%\policydefinitions\」路徑下，找到「window***plorer.adml」和window***plorer.admx」兩個配置檔案。
然後：用記事本開啟window***plorer.adml檔案，找到包含如下**的部分：
僅限制分割槽 a、b、c 和 d
僅限制分割槽 a、b 和 c
僅限制分割槽 a 和 b
限制所有分割槽
例如需要隱藏g分割槽，則新增如下**，修改完成後儲存退出：
僅限制分割槽 g
第二步：用記事本開啟window***plorer.admx檔案，分別找到 」
前者是用來限制訪問分割槽，後者則是用來隱藏分割槽，例如這裡還是以g分割槽為例進行說明，請在兩處位置分別新增如下**，這裡的「64」表示g分割槽的十進位制**：
注：關於分割槽的十進位制**表：（倍數關係,還記得通過win98登錄檔隱藏分割槽嗎？） a
bcde
fg……12
481632
64……
第三步：替換「window***plorer.adml」和window***plorer.admx」兩個配置檔案。由於訪問控制的許可權問題，我們首先需要對兩個檔案的訪問許可權進行修改，開啟屬性對話方塊，切換到「安全」選項卡，單擊「高階」按鈕更改所有者後進行相關的設定，獲得許可權之後即可完成檔案替換的操作。
執行gpedit.msc在組策略的「防止從『我的電腦』訪問驅動器」對話方塊，選擇「已啟用」，是不是變方便了！
用組策略隱藏磁碟
今天接到客戶 問如何讓client端的所有檔案只能儲存到網路驅動器,而且只能看到對映的網路驅動器,其他磁碟全部隱藏掉,且不能執行裡用命令檢視磁碟.按照上面的要求,其實很簡單的操作就能實現,那就是利用我們的組策略,在這裡我把操作的步驟給大夥貼出來吧 首先開啟我們的域策略,進入到 使用者配置 windo...
組策略中的軟體限制策略
軟體限制策略可以控制某個路路下的可執行檔案 包括指令碼 是否可以執行。相關的配置檔案 gpedit.msc在啟動和關閉的時候會讀取以下檔案 c windows system32 grouppolicy machine registry.pol 該檔案中儲存且只儲存軟體限制策略的配置內容。這個檔案基本...
組策略管理 軟體限制策略（3）
本文將接著上篇文章組策略管理 軟體限制策略 2 繼續講解軟體限制策略。規則的許可權分配及繼承 作業系統對軟體執行進行層次劃分時，存在 子程序 父程序 的概念，若 b 程式是由 a 程式啟動執行的，則稱 a 為 b 的父程序，b 為 a 的子程序。在沒有軟體限制策略的情況下，如果程式 b 是由程式 a...