相信每个人都有自己希望不被别人所窥测的内容，这样就需要我们来保守自己的这些“隐私”了。为了使这些“隐私”更加安全，我们可以在组策略中进行一些设置。

　　隐藏指定的分区

　　为了使用的方便，很多读者喜欢单独拿出一个磁盘分区，用来存放自己的私人文件，为了防范别人查看该分区里的内容，我们可以选择将该分区隐藏起来。打开组策略编辑器，依次定位到“本地计算机策略”——“用户配置”——“管理模板”——“Windows组件”——“Windows资源管理器”，然后双击右侧的“隐藏我的电脑中的这些指定的驱动器”，在打开的策略配置对话框中设置为“已启用”，然后在下拉菜单中选择一个隐藏的驱动器组合，例如笔者隐藏的就是D盘（图1）。

　　仅仅进行这样的策略配置仍然是不行的，因为在“我的电脑”之中虽然D盘被隐藏了，但我们仍然可以在地址栏中输入“D：”回车，被隐藏的D盘内容就全部显示出来了，这就需要我们继续进行设置。在Windows资源管理器右侧双击“防止从我的电脑访问驱动器”，启用该策略，并且将限制的驱动器同样设置为D盘，此时我们再在地址栏中输入D：回车之后你就会发现系统弹出一个出错信息话，提示本次操作因为计算机的了制而取消，说明我们的设置已经生效了。

　　禁用注册表

　　在文章的开始我们就讲过注册表是一项非常实用的东西，但是它的修改却是比较难的，针对菜鸟用户来说最好不要随便修改。为了防止一些不知情的用户来恶意修改我们的注册表，我们可以将注册表禁用。

　　在组策略编辑器中，依次浏览到“本地计算机策略”——“用户配置”——“管理模板”——“系统”，然后双击打开右侧的“阻止访问注册表编辑工具”，将其设置为“已启用”。保存设置之后，我们再在命令提示符下输入注册表启动命令Regedit，这样就会弹出“注册编辑已被管理员停用”的出错提示了（图3）。

　　友情提醒：在“系统”项下面还有一些项目我们可以将其禁用，例如“限制这些程序从帮助启动”。在Windows XP之中，我们可以点击帮助中的一些链接启动程序，为了避免这种情况的发生，我们就可以启用该项策略，并且设置详细限制启动的程序。

　　只运行指定的程序

　　在计算机上安装了一些游戏，结果自己没玩成，却引来了其他很多游戏爱好者，他们一直霸占着我的计算机，真叫人为难！现在你不要着急，我们可以在组策略编辑器中设置只运行指定的程序。在组策略中依次打开“本地计算机策略”——“用户配置”——“管理模板”——“系统”，然后双击右侧的“只运行许可的Windows应用程序”，将其设置为已启用，再点击“显示”按钮，在打开的显示内容对话框中点击“添加”（图4）按钮，在打开的“添加项目”窗口中输入可以运行的程序名（图5），输入之后点击“确定”按钮。用同样的方法添加多个允许运行的Windows应用程序。

[1] [2] 下一页