G0574's Archiver

弯月圆刀 发表于 2008-7-29 10:08

本次操作由于这台计算机的限制而被取消,请与您的管理员联系

Windows XP下,U盘使用问题:
方法1:

      最近有朋友使用XP系统时,遇到了一个问题,当把U盘接入到USB接口,打开该盘,出现了一个提示:“本次操作由于这台计算机的限制而被取消,请与您的管理员联系”,最终没有办法使用U盘。

      我查看了一下这个现象,考虑可能在磁盘管理中有哪些设置不正确,试了一通,发现不行,最后,我尝试更改盘符的方式,发现竟然能够使用U盘了,所以以后遇到这样的问题时,只有采用这个办法。步骤如下:

     右击我的电脑——管理——选择存储——磁盘管理,在右面的窗口,右击移动存储设备(即你的U盘),选择“更改驱动品名和路径”,打开“对话框”,然后指派一个没用使用的盘符,确定即可。

    上面的方法可以解决大多数U盘不能访问的问题,如果使用的是同一个U盘,就不用再进行相关的设置。但是,昨天却发现,如果换另外一个U盘的时候,却仍然有相同的问题,当然还是采用相同的办法了。现在有一事不明白,用什么办法才能一劳永逸呢?我还没有找到,上网查了一下,也没有其他解决的办法,虽然好多网友留言说,可能是本地策略问题,却没有一个说出来到底该怎么更改才能成功,我期等有人能够留言,帮我解决一下这个问题,当然,我也在努力的解决它。

弯月圆刀 发表于 2008-7-29 10:08

说明你没有对C盘操作的权限!

在我们电脑的硬盘中,有一些重要的数据和秘密的文件,我们是不希望别人能够看到的,特别是在公司中的办公电脑中,我们总会存有一些私人的或是机密的文件,不愿意让任何人看到。当然,做为安装操作系统的C盘,其中有一些重要的系统文件,是不能让别人随便修改的或移动的。

而且还有些时候,为了保护我们电脑光驱,增长其使用寿命,我们不想让别人随便使用自己的光驱等驱动器读取光盘、安装程序等操作。

在WIN XP操作系统以前的版本中,如果要实现以上所述的这些功能,我们必须修改注册表或修改系统文件来实现这些功能,或是利用第三方软件为我们的电脑硬盘驱动器加把锁。

现在我们不用再去修改繁琐的注册表了,系统为我们的提供了“组策略”这一强大的功能,我们可以通过设置“组策略”中的详细参数,来实现限制驱动器和隐藏驱器。
而且操作起来非常的方便,稍有电脑基础知识的用户都能方便实现的一功能。下面就办大家详细的介绍一下操作过程。

一、限制驱动器的使用

如果我们不想让别人使用我们的驱动器,来查看我们比较重要和隐私的文件,或是修改删除系统文件,如安装系统的C盘或是存有一些重要文件的盘符,我们可以通过以下操作来限制某个重要驱动器使用。

1、点击开始,在菜单中点击“运行”,系统会打开一个“运行”对话框,在此对话框中输入“gpedit.msc”,点击确定或按回车键。系统会自动弹出一个“组策略”的窗口。
、在“组策略”窗口中,我们可以看到在左边的窗口的“‘本地计算机’策略下面有“计算机配置”和“用户配置”两个选项,我们这里选择“用户配置”选项,并依次打开“用户配置”、“管理模板”、“WINDOWS组件”、“WINDOWS资源管理器”选项。
3、这时我们会发现,在整个窗口的右边窗口中,出现了一些选项供我们选择,那么接下来我们在右边的设置窗口中,选择“防止从‘我的电脑’访问驱动器”项,并在这个选项上单击鼠标右键,选择“属性”,接着出现“防止从‘我的电脑’访问驱动器的属性”设置窗口,在其中有三个选项,分别是“未配置”“已启用”“已禁用”,我们系统默认的为“未配置”选项,接下来我们要对这个对话框中的参数进行设置了。

4、选择“已启用”后可以看到,在下面就会出现选择驱动器的下拉列表,如果希望限制某个驱动器的使用,只要选中该驱动器就可以了。
比如我们要限制C盘的使用,选中“仅限制驱动器C”,就可以了。如果希望关闭所有驱动器,可以选择“限制所有驱动器”。选择好要限制别人访问的驱动器,最后点确定或应用按钮即完成了整个设置过程。

设置完成后,让我们试试看是不是我们设置的驱动器受到了限制。打开设置受限的驱动器,系统自动弹出禁止使用打开驱动器的提示框。由此看出,我们的设置生效了。即便是使用DIR命令、运行对话框和网络驱动器对话框,也无法查看此驱动器的目录和数据。


已经访问不到了

二、隐藏驱动器

如果我们想彻底隐藏我们的驱动器,方法也非常简单,为了方便使大家彻底弄明白,我们也进行详细的介绍一下操作步骤:

1、点击开始,在菜单中点击“运行”,系统会打开一个“运行”对话框,在此对话框中输入“gpedit.msc”,点击确定或按回车键。系统会自动弹出一个“组策略”的窗口。

2、选择“用户配置”选项,并依次打开“用户配置”、“管理模板”、“WINDOWS组件”、“WINDOWS资源管理器”选项。
3、在“WINDOWS资源管理器”右边的设置窗口中,选择“隐藏我的电脑中这些指定的驱动器”项同样在它属性中,有三项选择,我们选择“已启用”项,然后在下面的下拉列表中选择需要隐藏的相应驱动器。


发现驱动器的盘符不见了

设置完成后,我们回到WIN桌面下,打开我的电脑,这时是不是会发现我们设置好的驱动器盘符不见,到这里,整个设置过程就完成了。

通过以上两个简单的设置,我们便可以对我们电脑中的私人文件和重要数据放心的存放了。也不必再为别人随意用我们光驱而感到心痛了。

需要注意是,虽然我们隐藏了驱动器,但用户仍然能够从其它程序访问这些驱动器和驱动器中的数据。比如使用WORD的“打开”对话框,能够打开我们所隐藏的驱动器。同时使用WIN XP的磁盘管理工具也能对隐藏的驱动器进行查看和修改。这和限制驱动器使用是一样的

弯月圆刀 发表于 2008-7-29 10:08

解Windows XP组策略的锁死难题


计划任务法、安全模式法

为保证Windows XP系统安全,很多朋友都在公共电脑上设置了组策略的“只运行许可的Windows应用程序”项,以此来防范外来程序对系统的破坏。而疏忽大意或为了防范他人修改组策略,一些朋友干脆连“gpedit.msc”文件也一并排除在允许运行程序之外,结果造成系统被锁死,导致无法运行所有程序,无奈之下只得重装系统。其实有因必有果,对此问题还是有解决方法的。

1.计划任务法

打开“控制面板”→“任务计划”,启动向导建立一个名为MMC的任务计划,执行的程序是“C:\Windows\System32\mmc.exe”。完成后,在任务计划窗口右击新建的MMC选择“运行”,在打开的控制台程序窗口,单击菜单栏的“文件”→“打开”,定位到“C:\Windows\System32\gpedit.msc”程序,打开组策略编辑窗口,依次展开“本地计算机策略”→“用户配置”→“管理模板”→“系统”,双击右侧窗格的“只运行许可的Windows应用程序”,在弹出的窗口将其设置为“未配置”。单击“确定”退出并关闭组策略编辑窗口,当系统弹出“是否将更改保存到gpedit.msc”询问窗口时,单击“是”确定保存,即可解锁。

2.安全模式法

其实组策略的这个限制是通过加载注册表特定键值来实现的,而在安全模式下并不会加载这个限制。重启开机后按住F8键,在打开的多重启动菜单窗口,选择“带命令提示符的安全模式”。进入桌面后,在启动的命令提示符下输入“C:\Windows\System32\mmc.exe”,启动控制台,再按照如上操作即可解除限制,最后重启正常登录系统即可解锁。此外,组策略的很多限制在安全模式下都无法生效,如果碰到无法解除的限制,不妨进入下寻找解决办法。

重命名程序法、重命名程序法

3.重命名程序法

设置“只运行许可的windows应用程序”策略时,需要添加允许程序到列表中,如果记住了当初设置的许可运行程序名称,并且在允许列表添加的是.com、.bat、.exe之中任意一种类型文件,比如只允许“qq.exe”运行,那么就可以打开“C:\Windows\System32”文件夹,将其中的mmc.exe程序重命名为qq.exe,再运行即可。同样如果希望保持限制,可将需要运行的程序改名为qq.exe运行,但其他人使用电脑时就只能运行QQ了。如果允许运行的程序列表中包含有regedit.exe,还可打开注册表,依次展开“HKEY_LOCAL_ MACHINE\SOFTWARE\Microsoft\ WindowsNT\CurrentVersion\Winlogon”分支,双击右侧窗口的Userinit子键。在打开的窗口中,将其值更改为“C:\Windows\System32\userinit.exe,mmc.exe”,来实现mmc.exe开机启动。这样修改并重启后,下次开机时即会自动运行控制台,来打开组策略编辑器进行解锁了。

4.重命名程序法

组策略的这个设置只能防止用户从 Windows 资源管理器启动程序,其实系统中的很多程序都是可以独立运行的。如开机就加载的桌面进程、系统服务、系统屏幕保护等,它都没有进行阻止,因此只要将mmc.exe替换为上述文件即可。以替换屏幕保护logon.scr为例,先打开“C:\Windows\System32\dllcache”文件夹,找到logon.scr文件将它复制到D:\盘下,然后在“C:\windows\System32\dllcache”文件夹中删除这个屏保文件,来防止系统的文件保护功能阻止我们更改和删除系统文件,这时系统会弹出“系统文件已被更改为无法识别版本,请插入WinXP SP2光盘修复”的询问窗口,单击“取消”。接着打开“C:\Windows\System32”文件夹,找到logon.scr文件将其删除,并将mmc.exe重命名为logon.scr。

回到桌面,在空白处右击选择“属性”,在弹出窗口中,单击“屏幕保护程序”标签,接着在屏幕保护列表中选择“logon”,单击“预览”,此时虽然系统会提示找不到所选文件,但在后台却启动了控制台程序“mmc.exe”,对其设置解除限制即可。注意在完成操作后,最好将d:\logon.scr文件复制回原文件夹。

5.组合键启动法

虽然系统所有程序都被锁死,但按下Ctrl+Alt+Del组合键却可以启动任务管理器。既然通过组合键可以启动taskmgr.exe程序。那么只要使用mmcexe替换taskmgr.exe,即可启动组策略进行解锁。同上,先进入“C:\Windows \System32\dllcache”文件夹,找到taskmgr.exe程序将其重命名为taskmgr1.exe,再进入“C:\Windows\System32”文件夹,找到并将taskmgr.exe文件重命名为taskmgr1.exe。现在将mmc.exe文件重命名为taskmgr.exe,这时再按下Ctrl+Alt+Del组合键后,便会发现启动了控制台程序。设置组策略后,将任务管理器恢复回原名称即可。

页: [1]

Powered by Discuz! Archiver 6.1.0  © 2001-2007 Comsenz Inc.