将下面的文本复制到记事本，保存为*.adm，在组策略编辑器中导入该模板，可限制U盘和光驱，通过修改也可限制其它磁盘驱动器，默认是光驱E，U盘F，可修改代码达到限制其它驱动器的目的。

------------分割线----------------------------
CLASS USER  
CATEGORY !!WindowsExplorer  
#if version >= 4  
EXPLAIN !!WindowsExplorer_Help  
#endif  
 
KEYNAME "Software\Microsoft\Windows\CurrentVersion\Policies\Explorer"

POLICY !!NoDrives
#if version >= 4
SUPPORTED !!SUPPORTED_Win2k
#endif

EXPLAIN !!NoDrives_Help
PART !!NoDrivesDropdown    DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoDrives"
ITEMLIST
NAME !!ABOnly           VALUE NUMERIC    3
NAME !!COnly            VALUE NUMERIC    4
NAME !!DOnly            VALUE NUMERIC     8
NAME !!ABConly          VALUE NUMERIC     7
NAME !!ABCDOnly         VALUE NUMERIC    15
NAME !!EOnly            VALUE NUMERIC    16
NAME !!FOnly            VALUE NUMERIC    32
NAME !!EFOnly           VALUE NUMERIC    48
NAME !!ALLDrives        VALUE NUMERIC    67108863

DEFAULT
NAME !!RestNoDrives     VALUE NUMERIC    0
; 驱动盘符是由26位二进制组成的（代表26个盘符字母），每一位代表一个驱动器盘符。转换成十进制就为：A=1，B=2，C=4，D=8，E=16，F=32，G=64，H=128，I=256……，由低到高，依此类推。代码中的ABOnly就相当于要同时隐藏A、B两个驱动器，它的取值就是这两个驱动器值的和（1+2=3）；同理ABCDOnly项的取值就相当于 A、B、C、D四个盘符取值的总和（1+2+4+8=15），……，与代码后面的VALUE NUMERIC值是一致的。如果值为0，表示不限制。
END ITEMLIST
END PART
END POLICY

POLICY !!NoViewOnDrive
#if version >= 4
SUPPORTED !!SUPPORTED_Win2k
#endif

EXPLAIN !!NoViewOnDrive_Help
PART !!NoDrivesDropdown    DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoViewOnDrive"
ITEMLIST
NAME !!ABOnly           VALUE NUMERIC    3
NAME !!COnly            VALUE NUMERIC    4
NAME !!DOnly            VALUE NUMERIC     8
NAME !!ABConly          VALUE NUMERIC     7
NAME !!ABCDOnly         VALUE NUMERIC    15
NAME !!EOnly            VALUE NUMERIC    16
NAME !!FOnly            VALUE NUMERIC    32
NAME !!EFOnly           VALUE NUMERIC    48
NAME !!ALLDrives        VALUE NUMERIC    67108863

DEFAULT
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives     VALUE NUMERIC    0
END ITEMLIST
END PART
END POLICY

END CATEGORY ;; WindowsExplorer

[strings] 
EFOnly="仅限制驱动器 E和F"
EOnly="仅限制驱动器 E"
FOnly="仅限制驱动器 F"
ABCDOnly="仅限制驱动器 A、B、C和D"
ABConly="仅限制驱动器 A、B和C"
DOnly="仅限制驱动器 D"
COnly="仅限制驱动器 C"
ABOnly="仅限制驱动器 A和B"
ALLDrives="限制全部驱动器"
RestNoDrives="全部驱动器不限制"
SUPPORTED_Win2k="至少 Microsoft Windows 2000"
NoViewOnDrive="防止从“我的电脑”访问驱动器"
WindowsExplorer="限制驱动器"
WindowsExplorer_Help="管理 Windows 资源管理器设置。这包括外壳属性，文件夹选项，文件菜单，和可用的驱动器。"
NoDrives="隐藏“我的电脑”中的这些指定的驱动器"
NoDrivesDropdown="选择下列组合中的一个"
NoDrives_Help="从我的电脑和 Windows 资源管理器上删除代表所选硬件驱动器的图标。并且驱动器号代表的所有驱动器不出现在标准的打开对话框上。\n\n要使用这项策略，请从下拉列表上选择一个驱动器或几个驱动器。要显示所有驱动器，请禁用这项策略或从下拉列表中选择"不限制驱动器"选项。\n\n注意：这项策略删除驱动器图标。用户仍可通过使用其它方式继续访问驱动器的内容，如：通过在映射网络驱动器对话框、运行对话框或命令窗口上键入一个驱动器的目录路径。\n\n同时，此策略不会防止用户使用程序访问这些驱动器或其内容，也不会防止用户使用"磁盘管理"管理单元查看并更改驱动器特性。\n\n请参阅"防止从'我的电脑'访问驱动器"策略。\n\n注意：对于有 Windows 2000 或更新版本的证明的第三方应用程序，要求附加此设置。" 
NoViewOnDrive_Help="防止用户使用我的电脑访问所选驱动器的内容。\n\n如果您启用了这项设置，用户可以浏览在我的电脑或 Windows 资源管理器中所选择的目录结构，但是不能打开文件夹或访问其中的内容。同时，他们也无法使用运行对话框或映射网络驱动器对话框来查看在这些驱动器上的目录。\n\n要利用这些设置，请从下拉列表中选择一个驱动器或几个驱动器。要允许访问所有驱动器目录，请禁用这项设置或从下拉列表中选择"不限制驱动器"选项。\n\n注意：这些代表指定驱动器的图标仍旧会出现在我的电脑中，但是如果用户双击图标，会出现一个消息解释设置防止这一操作。\n\n同时这以设置不会防止用户使用程序访问本地和网络驱动器。并且不防止他们使用磁盘管理即插即用查看和更改驱动器特性。\n\n还可参阅"在我的电脑中隐藏这些指定的驱动器"设置。" 
-------------分割线------------------------