小愚在單位上一臺裝有Win2k的愛機上又裝了一個WinXP系統（Win2k裝在C盤，WinXP裝在E盤），沒過多久，煩惱就來了，由于兩個系統之間能夠互相訪問對方分區上的文件，而愛機又并非小愚一人獨享，還有許多菜鳥要時常光顧，有些菜鳥在玩的時候往往一不小心就把另外一個操作系統上的重要文件刪除掉了，其結果就是導致另外一個系統崩潰。怎么辦？你說呢？當然是自己辛苦一下嘍，大家都是同事，你還能……
經歷了幾次這樣的折騰后，小愚尋思：“得找一個對付這些菜鳥的辦法了。再這樣下去，可不只是系統崩潰的問題，我也得崩潰了！”但是，用什么辦法好呢？小愚請來了“老鳥”東東。
東東：別讓菜鳥們亂玩吧？
小愚：不好，不好，這可影響同事關系啊，再說，有些菜鳥還是我的領導哦。
東東：給每個人提個醒，叫他們別亂刪文件。
小愚：嗯，也不好，不怕一萬，只怕萬一呀！
……
東東：有了，把兩個系統所在的分區隔離起來，讓它們不能互相訪問。
小愚：太好了，我就是要這樣。
東東：那好吧，我來教你一招，用Win2k/WinXP下提供的“組策略”來實現，簡單又實用。
小愚：什么是“組策略”呀？
東東：“組策略”是Win2k/WinXP中用來幫助用戶自定義計算機的一個管理單元，它有著與“注冊表編輯器”同樣強大的功能，但使用起來卻比“注冊表編輯器”方便得多。
小愚：那你快說說怎么操作吧！
東東：別急，先看看你硬盤分區的安排吧。
小愚：我的硬盤是IBM騰龍三代30G的，分了四個區，C、D、E、F，都是NTFS格式，Win2k系統及其應用軟件裝在C盤，WinXP及其應用軟件裝在E盤。D盤和F盤用來存儲數據資料。
東東：還好你沒把兩個系統裝在一個分區上。
小愚：我還不至于這么“菜”吧。
東東：那我們就開始吧。
先啟動WinXP系統，以計算機管理員用戶身份登錄。
小愚：好的，沒問題，我當前登錄的用戶就是屬于管理員組的。
東東：下面就按我說的來做吧！
1、單擊“開始”按鈕，選擇“運行”，在對話框中輸入“gpedit.msc”，然后單擊“確定”，打開“組策略編輯器”。
2、在“組策略”窗口的左窗格中打開“用戶配置”—“管理模板”—“Windows組件”—“Windows資源管理器”。
3、在右邊的窗格中找到“隱藏‘我的電腦’中這些指定的驅動器”項，雙擊打開。
4、在彈出的對話框中選擇“已啟用”項，然后在其下的驅動器列表中選擇“僅限制驅動器C”，再單擊“確定”。
5、在右窗格中找到“防止從‘我的電腦’訪問驅動器”項，雙擊打開。
6、在彈出的對話框中選擇“已啟用”項，然后在其下的驅動器列表中選擇“僅限制驅動器C”，再單擊“確定”。
7、關閉“組策略”窗口。
小愚：我的硬盤是IBM騰龍三代30G的，分了四個區，C、D、E、F，都是NTFS格式，Win2k系統及其應用軟件裝在C盤，WinXP及其應用軟件裝在E盤。D盤和F盤用來存儲數據資料。
東東：還好你沒把兩個系統裝在一個分區上。
小愚：我還不至于這么“菜”吧。
東東：那我們就開始吧。
先啟動WinXP系統，以計算機管理員用戶身份登錄。
小愚：好的，沒問題，我當前登錄的用戶就是屬于管理員組的。
東東：下面就按我說的來做吧！
1、單擊“開始”按鈕，選擇“運行”，在對話框中輸入“gpedit.msc”，然后單擊“確定”，打開“組策略編輯器”。
2、在“組策略”窗口的左窗格中打開“用戶配置”—“管理模板”—“Windows組件”—“Windows資源管理器”。
3、在右邊的窗格中找到“隱藏‘我的電腦’中這些指定的驅動器”項，雙擊打開。
4、在彈出的對話框中選擇“已啟用”項，然后在其下的驅動器列表中選擇“僅限制驅動器C”，再單擊“確定”。
5、在右窗格中找到“防止從‘我的電腦’訪問驅動器”項，雙擊打開。
6、在彈出的對話框中選擇“已啟用”項，然后在其下的驅動器列表中選擇“僅限制驅動器C”，再單擊“確定”。
7、關閉“組策略”窗口。
⑷、在彈出的對話框中選擇“更改”，然后為該分區選擇一個新的驅動器號，如Z盤。
⑸、重復步驟⑶、⑷，將原E盤所在的分區（WinXP的系統分區）更改為D盤。
⑹、再重復步驟⑶、⑷，將上述的Z盤更改為E盤。
東東：不錯，就是這樣，沒想到你這一招倒還挺熟練的。下面知道該怎么做了。
小愚：No Problem。打開“組策略”窗口，按你講的3、4、5、6幾個步驟再做一下就行了唄（選擇“僅限制驅動器D” ）。
東東：對，對。果然是儒子可教也！
小愚：過獎過獎。
東東：怎么樣，我說的沒錯吧，用組策略來解決你的煩惱，是不是很簡單呀！
小愚：不愧是“老鳥”，果然輕松搞定。這下，我不用再擔心菜鳥們刪除我的文件了。
東東：好，看在你虛心好學的份上，再給你幾點提示吧：
1、裝雙系統時，最好將兩個系統安裝在不同的分區上。
2、組策略只Win2K和WinXP有，Win9X不支持。
3、如果是Win9X與Win2k或WinXP共存，可將Win9X安裝在FAT32分區，Win2k或WinXP則安裝在NTFS分區，然后再在Win2k或WinXP中用組策略設置Win9X所在的分區為隱藏且禁止訪問。因為Win9X本身不支持對NTFS文件系統的訪問，這樣，也可實現雙系統的隔離。
上一條：當今“網絡黑幫”
