2011年3月30日 星期三

如何隱藏盤符和禁止查看

      首先打開注冊表編輯器,並依次展開到如下分支HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Ploicies\Explorer],新建二進制值“NoDrives”,其缺省值均是00 00 00 00,表示不隱藏任何驅動器。鍵值由四個字節組成,每個字節的每壹位(bit)對應從A:到Z:的壹個盤,當相應位爲1時,“我的電腦”中相應的驅動器就被隱藏了。第壹個字節代表從A到H的8個盤,即01爲A,02爲B,04爲C……依次類推,第二個字節代表I到P,第三個字節代表Q到X,第四個字節代表Y和Z。比如要關閉C盤,將鍵值改爲04 00 00 00;要關閉D盤,則改爲08 00 00 00,若要關閉C盤和D盤,則改爲0C 00 00 00(C是十六進制,轉成十進制就是12)。       理解了原理後,下面以我的電腦爲例說明如何操作:我的電腦有壹個軟驅、壹個硬盤(5個分區)、壹個光驅,盤符分布是這樣的:A:(3.5軟盤)、C:、D:、E:、F:、G:、H:(光盤),所以我的“NoDrives”值爲“02 ff ff ff”,隱藏了B、I到Z盤。  重啓計算機後,再插入移動盤,在我的電腦裏也是看不出來的,但在地址欄裏輸入I:(我的電腦電後壹個盤符是H)還是可以訪問移動盤的。到這裏大家都看得出“NoDrives”只是障眼法,所以我們還要做多壹步,就是再新建壹個二進制“NoViewOnDrive”,值改爲“02 ff ff ff”,也就是說其值與NoDrives”相同。 這樣壹來,既看不到移動盤符也訪問不到移動盤了。



沒有留言:

張貼留言