Xp下若何限制guest帐户的磁盘驱动器访问权限.doc

Xp下如何限制guest帐户的磁盘驱动器访问权限 分为两大步骤 实现所有当前管理员帐户下的磁盘访问权限。 Guest帐户继承使用上述权限。 实现所有当前管理员帐户下的磁盘访问权限。 在注册表中，HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer分支，在右侧窗口中新建两个DWORD值，分别为“NoDrives”、“NoViewOnDrive”，它们分别对应“隐藏指定驱动盘符”、“防止访问指定驱动器”。 将其值设置为3FFFFFB，就可以指定所有使用本机的用户都只能访问C盘。 具体的数字设置及权限，可以参考后面的资料。 Guest帐户继承使用上述权限。 在guest帐户中，并没有注册表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer这个文件夹的访问权限。需要在管理员登录的帐户中，在此文件夹下，右键，【权限】，然后添加guest帐户，使之有读取的权限。 登录guest帐户，即可实现Xp下限制guest帐户的磁盘驱动器访问权限。 注意：以上方法只能组织从windows资源管理器访问磁盘；但可以通过其他软件，绕过资源管理器，就可以实现访问，如cmd，或者windir。因此，该方法还是有风险。但对电脑的一般用户是足够限制其权限了。 主要参考资料 HYPERLINK /swl_111@126/blog/static/3077913120096373111857/ /swl_111@126/blog/static/3077913120096373111857/ 注册表法隐藏驱动器?? 2009-07-03 19:31:11|??分类：? HYPERLINK /swl_111@126/blog/ \l m=0t=1c=fks_085070087094083069085084074064084081086074085085087 \o 信息技术计算机 信息技术计算机|字号?订阅 ????????执行“开始”菜单→“运行”，键入“regedit”即可进入系统自带的“注册表编辑器”。接下来，我们定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer分支，在右侧窗口中新建两个DWORD值，分别为“NoDrives”、“NoViewOnDrive”，它们分别对应“隐藏指定驱动盘符”、“防止访问指定驱动器”。如果大家已经使用过组策略进行相关设置，那么这两个DWORD值就已经存在了。?????手工定义隐藏盘符的关键在于修改两个DWORD项目的数值，下面给出系统A-Z驱动器对应的数值：?????A=1?B=2?C=4?D=8?E=10?F=20?G=40?H=80?I=100?J=200?K=400?L=800?M=1000?N=2000?O=4000?P=8000?Q=10000?R=20000?S=40000?T=80000?U=100000?V=200000?W=400000?X=800000?Y=1000000?Z=2000000??????如果你需要隐藏多个盘符，那么需把对应盘符的数值按照十六进制相加，最后才能获得正确的值。例如隐藏A、B、C、D，需要填写的值就为“1+2+4+8=F”，注意不是十进制的15，而是十六进制的F。?????另注、十六进制的计算?????显然，只要正确找到注册表中对应的路径及两个DWORD值，隐藏自定义盘符是很简单的，关键在于如何计算所需的值，这就涉及一个十六进制计算问题。十六进制，恐怕许多人都搞不懂这个，不过不必着急，你可以使用系统自带的“计算器”来解决该问题。?????点击“开始”菜单→“程序”→“附件”→“计算器”，启动“计算器”后，点击菜单“查看”→“科学型”，即可切换到十六进制计算模式，接下来的计算就交给电脑吧，大家就不必花时间了。?????为了提高大家的计算效率，这里告诉大家一个合计数，即隐藏所有盘符，将A-Z驱动器的值全部相加后的值为“3FFFFFF”。?????大家只需要显示C盘，而要隐藏其它的所有盘符，就不必从A-Z重新加一次，直接在计算器中用“3FFFFFF-4”就能得到所需的数值“3FFFFFB”了。以此类推，大家灵活使用，很容易就能实现特别效果，例如禁止在系统中使用U盘。?????实例：当前的系统盘符为C、D，使用计算器，简单的计算一下：“3FFFFFF-F=3FFFFF0”（总数减去A-D的合计值F，即为E-Z的合计值），很容易就能获得所