Hide Disk by GPO or Reg－joychen0517

一般來說在某些情況下，我們可能需要隱藏磁碟機不給End user看到，這種情況通常在網咖或是某些存取伺服器上面；所以啦！這裡提供二種做法，這二種做法可選擇性的使用。

GPO

[ 使用者設定 ]、 [系統管理範本] 、 [ Windows 元件 ]、[ Windows 檔案總管 ]

↓

[隱藏這些指定磁碟機，在 [我的電腦]

當然，預設的情況下GPO提供的只有以下的類別：

ABCDOnly="Restrict A, B, C and D drives only"
ABConly="Restrict A, B and C drives only"
ABOnly="Restrict A and B drives only"
ALLDrives="Restrict all drives"
COnly="Restrict C drive only"
DOnly="Restrict D drive only"
RestNoDrives="Do not restrict drives"

但我們可以透過編輯GPO templates來新增我們自己的選項

編輯System.adm

找到

POLICY !!NoDrives

在底下新增我們要的

ITEMLIST
                NAME !!ABOnly          VALUE NUMERIC 3
                NAME !!COnly           VALUE NUMERIC 4
                NAME !!DOnly           VALUE NUMERIC 8
                NAME !!ABConly         VALUE NUMERIC 7
                NAME !!ABCDOnly        VALUE NUMERIC 15
                NAME !!ALLDrives       VALUE NUMERIC 7108863 
                ;low 26 bits on (1 bit per drive)
                NAME !!RestNoDrives    VALUE NUMERIC 0 (Default)
                NAME !!HideVandD       VALUE NUMERIC 2097160
END ITEMLIST

這裡我的例子是隱藏D和V磁碟，VALUE後面的數字算法是這樣算的

00001000000000000000001000
ZYXWVUTSRQPONMLKJIHGFEDCBA

再轉成十進位即可

接著再到[strings]新增說明即可

如要透過REG來做的話，則找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

名稱：NoDrives
型態：REG_DWORD

A　：　1
B　：　2
C　：　4
D　：　8
E　：　16
F　：　32
G　：　64
H　：　128
I　：　256
J　：　512
K　：　1024
L　：　2048
M　：　4096
N　：　8192
O　：　16384
P　：　32768
Q　：　65536
R　：　131072
S　：　262144
T　：　524288
U　：　1048576
V　：　2097152
W　：　4194304
X　：　8388608
Y　：　16777216
Z　：　33554432
隱藏所有磁碟機　：　67108863