[交流] 组策略禁区用任意盘符

找到  

C:\WINDOWS\inf\system.ADM

用记事本打开

找到

      NAME !!ABOnly            VALUE NUMERIC 3
      NAME !!COnly             VALUE NUMERIC 4
      NAME !!DOnly             VALUE NUMERIC   8
                                         NAME !!EOnly             VALUE NUMERIC 16
                                         NAME !!CDEOnly           VALUE NUMERIC 28
      NAME !!ABConly           VALUE NUMERIC   7
      NAME !!ABCDOnly          VALUE NUMERIC 15
      NAME !!ALLDrives         VALUE NUMERIC 67108863 DEFAULT
      ; low 26 bits on (1 bit per drive)
      NAME !!RestNoDrives      VALUE NUMERIC 0
     END ITEMLIST
    END PART
   END POLICY

   POLICY !!NoViewOnDrive
    #if version >= 4
    SUPPORTED !!SUPPORTED_Win2k
    #endif

    EXPLAIN !!NoViewOnDrive_Help
    PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
     VALUENAME "NoViewOnDrive"
     ITEMLIST
      NAME !!ABOnly            VALUE NUMERIC 3
      NAME !!COnly             VALUE NUMERIC 4
      NAME !!DOnly             VALUE NUMERIC   8
                                         NAME !!EOnly             VALUE NUMERIC 16
                                         NAME !!CDEOnly           VALUE NUMERIC 28
      NAME !!ABConly           VALUE NUMERIC   7
      NAME !!ABCDOnly          VALUE NUMERIC 15
      NAME !!ALLDrives         VALUE NUMERIC 67108863 DEFAULT
      ; low 26 bits on (1 bit per drive)
      NAME !!RestNoDrives      VALUE NUMERIC 0
     END ITEMLIST
    END PART
   END POLICY

  

在  

NAME !!COnly             VALUE NUMERIC 4
NAME !!DOnly             VALUE NUMERIC   8

添加：


NAME !!EOnly             VALUE NUMERIC 16


也就是   禁止访问   e盘

NAME !!CDEOnly           VALUE NUMERIC 28

这个是禁止访问 C D E 盘

在找到

[strings]
ABCDOnly="仅限制驱动器 A、B、C 和 D"
ABConly="仅限制驱动器 A、B 和 C"
ABOnly="仅限制驱动器 A 和 B"
COnly="仅限制驱动器C"
DOnly="仅限制驱动器D"


添加：

EOnly="仅限制驱动器 E"


保存   打开gpedit.msc 就有禁止 访问E盘的了

  

NAME !!EOnly             VALUE NUMERIC 16

有2处添加一样的     一个是隐藏 盘的   一个是禁止访问盘的

  

：
按此在新窗口浏览图片