保护Windows系统"核心" 锁住"危险"设置（2）
2006-09-01   天极

　　为了阻止其他人浏览到硬盘中重要的个人资料，就需要对保存资料的分区盘符进行修改，达到隐藏目的。

　　步骤1：在“运行”对话框中执行“compmgmt.msc”命令，打开计算机管理窗口，选择“磁盘管理”项，接着在右侧窗口中选择要隐藏的分区，右击并选择“更改驱动器名和路径”命令。

　　步骤2：在弹出窗口中，选中分区盘符，单击“删除”按钮，将分区盘符删除（如图4）。这样其他人就无法访问该分区，但该分区中的数据仍然存在，自己需要访问操作时，可重复操作对其进行添加盘符操作即可。

　　通过编辑注册表键值也可达到隐藏盘符的效果。打开注册表编辑器，依次展开“HKEY_ CURRENT_USER\Software\Microsoft \Windows\CurrentVersion\Policies\Explorer”分支。然后在右侧窗口中新建一个名为“NoDrives”的DWORD值，数值数据使用十进制。如要隐藏A盘就设置其数值为“1”，隐藏B盘为A盘的一倍即“2”，隐藏 C 盘为 B 盘的一倍即“4”，依此类推，设置需要隐藏的分区即可。在需要访问隐藏分区时，只要在“运行”对话框中执行隐藏分区的盘符，便能打开该分区。

　　常用程序 “想禁就禁”

　　一般情况下，系统中安装的常用软件并不会对系统造成伤害。但这些软件在宿舍这类公共场所中，就显得比较“碍事”了。为了避免落下“自私”的封号，同时又可让宿舍的兄弟使用电脑，可将这类程序进行有选择的“锁定”，比如可限制QQ和MSN这两个最容易“惹祸”的程序。

　　一、我的QQ 请勿登录

　　打开“C:\Program Files\ tencent\qq\12345678”文件夹（12345678为需要限制的QQ号码所在文件夹），右击选择“属性”命令，之后切换到“常规”标签，钩选上“只读”属性（如图5）。这样QQ号为12345678的用户，在本机使用QQ时就会一直出现无法登录的现象，大多很菜的舍友们就会以为是QQ出现了故障，这样就巧妙的避免他人在自己电脑上使用QQ聊天了。而自己的号码没有进行限制，使用时当然不会有任何问题。

　　二、谁的MSN也不能使用

　　上述限制方法只对QQ有效，不过组策略的“软件限制策略”则可使所有程序“失效”，比如要限制他人使用MSN，即可进行如下操作。

　　步骤1：运行组策略，依次展开“计算机配置→Windows设置→安全设置→软件限制策略”项，接着单击菜单栏中的“操作→创建新的策略”命令，新建一个策略。

　　步骤2：展开软件限制策略，在“其它规则”上右击选择“新散列规则”，在弹出窗口中单击“浏览”选择“C:\Program Files\MSN Messenger\msnmsgr.exe”文件，这时会生成一个文件散列号码，将安全级别设置为“不允许”，单击“确定”退出。这样其他用户想要启动MSN时，系统就会弹出一个拒绝运行窗口（如图6）。当自己要使用时，则可重复上述操作，将msnmsgr.exe文件设置为允许运行即可。