今天有一个朋友问我,XP的组策略里对驱动器的限制只有ABCD和全部,如果要单独限制EFG以后的怎么办,我帮他解决了一下,我想很多网管都对限制驱动器不太了解,所以就详细的说明一下,希望大家在网吧里做母盘的时候可以轻松一点,尽可能的不依靠工具,这样才能提高自己的能力。
隐藏驱动器,在我的电脑里看不到,在注册表里找到以下分支
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
在右边 新建双字节的分支NoDrives (说明:在这里使用的是2的N次方来代表一个驱动器名称,而非寻常的A、B、C、D……,下面就给出各驱动器名与2的N次方的对应关系,以方便各位:A: 1, B: 2,C: 4, D: 8, E: 16, F: 32, G: 64,H: 128, I: 256,J: 512,K: 1024, L: 2048, M: 4096, N: 8192,O: 16384, P: 32768, Q:65536,R: 131072,S: 262144,T: 524288, U: 1048576, V: 2097152, W:4194304,X: 8388608, Y: 16777216, Z: 33554432按照上面的取值规则,如果你要隐藏A、B、C、I四个驱动器,输入263即可,因为263=1+2+4+256,如果你要隐藏所有驱动器,输入67108863。 要以十进制来输入数值数据)
以上只是隐藏,要禁止访问,还要在同一个位置 新建双字节分支NoViewOnDrive键,设置方法和上面的一样,效果是禁止访问指定的驱动器。
隐藏驱动器,在我的电脑里看不到,在注册表里找到以下分支
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
在右边 新建双字节的分支NoDrives (说明:在这里使用的是2的N次方来代表一个驱动器名称,而非寻常的A、B、C、D……,下面就给出各驱动器名与2的N次方的对应关系,以方便各位:A: 1, B: 2,C: 4, D: 8, E: 16, F: 32, G: 64,H: 128, I: 256,J: 512,K: 1024, L: 2048, M: 4096, N: 8192,O: 16384, P: 32768, Q:65536,R: 131072,S: 262144,T: 524288, U: 1048576, V: 2097152, W:4194304,X: 8388608, Y: 16777216, Z: 33554432按照上面的取值规则,如果你要隐藏A、B、C、I四个驱动器,输入263即可,因为263=1+2+4+256,如果你要隐藏所有驱动器,输入67108863。 要以十进制来输入数值数据)
以上只是隐藏,要禁止访问,还要在同一个位置 新建双字节分支NoViewOnDrive键,设置方法和上面的一样,效果是禁止访问指定的驱动器。
其它的限制!!可以参考下以!
提示:大部分值的数据默认是0,一般修改为1,所以不每个标明其如何修改了,如有特殊情况会标出~
<1>.Menushowdelay ?? 提高子菜单速度
<2>.NoClose ?? 是否隐藏“关闭系统”
<3>.UpdateMode ?? 是否自动刷新窗口内容
<4>.NoSetFolders ?? 是否隐藏“设置”
<5>.NoRecentDocsMenu ?? 是否显示“文档”
<6>.ClearRecentDocsOnExit ?? 是否自动清除“文档内容”
<7>.NoFind ?? 是否显示“查找”
<8>.NoRecentDocsHistory ?? 是否锁定“文档”
<9>.NoRun ?? 是否隐藏“运行”
<10>.NoLogOff ?? 是否隐藏“注销”
<11>.HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun ?? “自启动”程序
<12>.HKEY_LOCAL_MACHINE与HKEY_LOCAL_ROOT下 ?? 右键“新建”选项
<1>3.HKEY_LOCAL_ MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerDesktopNameSpace ?? 可删除桌面系统图标
<14>.NoDesktop ?? 隐藏桌面
<15>.NoNetHood ?? 隐藏“网上邻居”
<16>.PaintDesktopVersion ?? 隐藏系统版本号
<18>NoSMMyDocs--禁止`开始`->`文档`中的我的文档选项
<20>NoRunasInstallPrompt--不要申请其它凭证
<21>NoHardwareTab--隐藏`系统属性`中的`硬件`卡
<22>NoShellSearchButton--屏蔽`资源管理器`工具栏中的`搜索`按钮
<23>DontShowSuperHidden --不显示文件夹里的隐藏系统文件复选框
<24>AllowFrenchEncryption
<25>NoEncryption
<26>NoCustomizeThisFolder
<27>NoWebView
<28>ForceStartMenuLogoff--禁止在`开始`显示注销项
<29>NoNetworkConnections--`开始`的`设置`中`网络和拨号连接`被隐藏(控面中不隐藏
但也禁用)
<30>NoChangeMappedDriveComment
<31>NoChangeMappedDriveLabel
------下面的四个在uninstall子键下
<32>NoWindowsSetupPage--`添加删除windows组件`
<33>NoAddPage--`添加新程序`项被隐藏
<34>NoRemovePage--`更改或删除程序`项被隐藏
<35>NoAddRemovePrograms--屏蔽`添加删除程序`项
<36>ShowPostSetup
<37>AddRemoveProgs
<38>EnumWorkgroup
<39>NoControlPanel--禁用`控制面板`同时在`开始`->`设置`中的`控面`选项被隐藏
<40>MaxRecentDocs--`文档`中的记录数(`我的文档`也算一项,所以要从二开始)
<41>SeparateProcess
<42>IntelliMenus--在`任务栏和开始菜单属性`中隐藏`使用个性化菜单`复选框(同失也
禁用该功能)
<43>MemCheckBoxInRunDlg--`运行`对话框中加入`在单独内存空间运行`,
作用:启动多个16位进程或dos进程时将单独启动一个VDM进程,从而不会造成地址冲突
<44>FindComputers
<45>NoSyncAll
<46>NoFolderOptions--`设置`-没有`文件夹选项`
<47>NoChangeStartMenu--`开始`菜单中禁止点右键
<48>NoWindowsUpdate--`设置`-没有`WINDOWS UPDATE`
<49>NoSetActiveDesktop--仅是`开始`-`设置`-没有`活动桌面`选项
<50>GreyMSIAds--从`开始`禁用不可用的windows安装服务程序的快捷方式
<51>NoForgetSoftwareUpdate
<52>NoMSAppLogo5ChannelNotify
<53>ForceCopyACLWithFile--强制拷贝ACL(仿问控制例表)在方件拷贝时(??)
<54>NoResolveTrack--对于不正确的lnk系统先找文件ID号
<55>NoResolveSearch--禁止自动查找匹配无目标的快捷方式(综合查询)
--------------ActiveDesktop-----------<<这是一个子选项>>
<56>NoEditingComponents--(显示属性-web页选项卡-无`编辑`和`重置`)
<57>NoMovingBands--(当你新建一个工具栏并放入状态栏时你将不能把它移出来)
<58>NoCloseDragDropBands--(禁止你关闭新建的工具栏和系统自带的快速启动栏)
<59>NoClosingComponents--(禁止关闭桌面某一活动内容)
<60>NoDeletingComponents--(显示属性-web页选项卡-无`删除`)
<61>NoAddingComponents--(显示属性-web页选项卡-无`新建`)
<62>NoComponents--(无`显示`属性中的`web页选项卡`)
<63>NoChangingWallPaper--(显示属性-背景选项卡中禁止更改背景图片并且在
ie中点右键时也无法选择`设置为墙纸`选项)
<64>NoHTMLWallPaper--(禁用html格式的墙纸)
<65>ActiveDesktop--(主键名)
------------------------------------------------------------
<66>NoCustomizeWebView
<67>ClassicShell--(禁止定义桌面风格具体包括系统自带的快速启动栏被完全的隐藏
并且不能添加文件夹选项中的常规选项卡中windows桌面更新不能选择了还有关
机选项中多了个注销单选框有点搞笑!)
<68>ClearRecentDocsOnExit--退出时清除`文档`中的历史记录)
<69>NoFavoritesMenu--`开始`中无`收藏夹`
<70>NoActiveDesktopChanges--显示属性中无web选项卡且背景选项卡中墙纸不能为htm
l格式但在ie点右键时可以选`设为桌面项`)
<71>NoActiveDesktop--(这个是最重要的了必须要有它才能真正的禁止activedesktop
其中包括显示属性中无web选项卡且背景选项卡中墙纸不能为html格式
,桌面点右键没有`活动桌面`选项但是在`开始`菜单的`设置`又有,但在ie
点右键时可以选`设为桌面项`不过又不能显示出来)
<72>NoRecentDocsMenu--`开始`中无`文档`
<73>NoRecentDocsHistory--`开始`中无`文档`中历史记录
<74>NoInternetIcon--桌面隐藏IE图标
<75>NoFileAssociate
<76>NoNTSecurity
<77>NoDisconnect
<78>NoSettingsWizards
<79>NoNetConnectDisconnect--关闭当前的网络连接指的是映射的网络驱动器同时在`网
络邻居`和`我的电脑`点右键都没有断开和映射网络驱动器选项
<80>NoViewContextMenu--在桌面和资源管理器中无右键同时也不能查看文件属性(同时
禁用shift+f10)但在工具栏或是ie中有用
<81>NoTrayContextMenu--在状态栏包括`开始`按钮上禁用右键但是
在最右边的托盘图标和快速启动栏的图标上可以点右键
<82>NoWebMenu
<83>LinkResolveIgnoreLinkInfo--禁止使用绝对路来解释出错的快捷方式
<84>NoCommonGroups--隐藏`程序`->`附件`中的公共部分如画图等快捷方式(存放在doc
ument and settingall users`开始菜单`文件夹下)
<85>EnforceShellExtensionSecurity--使用未经许可的外壳扩展(右键扩展菜单)要提示
,如何确认:win2k自动搜索程序的数字证书,经过确认的
clsid放在hklmsmwcshell extensionapproved下
<86>NoRealMode--禁用dos方式(?)
<87>WinOldApp--关机没有转为纯dos方式(?)
<88>MyDocsOnNet
<89>NoStartMenuSubFolders--隐藏`开始菜单`上部的`用户文件夹`,(存放在document
andsetting用户名`开始菜单`文件夹下)
<90>NoAddPrinter--(`我的电脑`-`打印机`-无`添加打印机`)
<91>NoDeletePrinter--(`我的电脑`-`打印机`-无``删除打印机`)
<92>NoPrinterTabs--(无打印机属性中的`常规`和`详细资料`两个选项)
<93>RestrictRun--设置只能运用的程序(特殊)
<94>NoStartBanner--无`单击这里开始`的提示
<95>NoNetHood--隐藏`网上邻居`
<96>NoDriveTypeAutoRun--禁止光盘自动运行(按类型禁止)
<97>NoDriveAutoRun--禁止光盘自动运行(按盘符禁止)
<98>NoDrives--隐藏驱动器
<99>NoFind--隐藏`收搜`
<100>NoDesktop--隐藏`桌面`所有项目
<101>NoSetTaskbar--禁用`任务栏`右键属性及设置->没有任务栏和开始菜单
<102>NoSetFolders--设置->没有制面板及打印机
<103>NoFileMenu--隐藏`资源管里器`里的`文件`菜单
<104>NoSaveSettings--不保存桌面设置如任务栏的位置之类
<105>NoClose--隐藏`关闭系统`
<106>NoRun--隐藏`运行`
<107>Explorer(主键)
<108>NoComputersNearMe--隐藏`网上邻居`中的`邻近的计算机`
<109>ForceActiveDesktopOn--禁止桌面->右键->活动桌面中的`显示web内容`选项
<110>DisableCurrentUserRunOnce--禁止处理注册表中的开机启动项
<111>DisableLocalMachineRunOnce--同上
<112>DisableCurrentUserRun--同上
<113>DisableLocalMachineRun--同上
<114>NoEncryptOnMove--?
<115>NoWinKeys--在`资管`中禁用热键(?)
<116>NoSMHelp--隐藏`开始`中的`帮助`选项
<117>NoSMBalloonTip -->不显示`单击这里开始`
<118>DisallowCpl--指定不能使用的cpl文件(特殊)
<119>RestrictCpl--指定只能使用的cpl文件(特殊)
<120>NoWelcomeScreen
<121>DisallowRun--指定不能使用的可执行文件(特殊)
<122>NoRecentDocsNetHood--禁止仿问过的共享资源自动加到`网上邻居`
<123>NoManageMyComputerVerb--隐藏`我的电脑`->右键菜单中的`管理选项`(compmgmt.
msc)
<124>PromptRunasInstallNetPath--为网络安装申请凭证(?)
转载于:https://blog.51cto.com/181796968/41553