经历了几次这样的折腾后，小愚寻思：“得找一个对付这些菜鸟的办法了。再这样下去，可不只是系统崩溃的问题，我也得崩溃了！”但是，用什么办法好呢？小愚请来了“老鸟”东东。
东东：别让菜鸟们乱玩吧？
小愚：不好，不好，这可影响同事关系啊，再说，有些菜鸟还是我的领导哦。
东东：给每个人提个醒，叫他们别乱删文件。
小愚：嗯，也不好，不怕一万，只怕万一呀！
……
东东：有了，把两个系统所在的分区隔离起来，让它们不能互相访问。
小愚：太好了，我就是要这样。
东东：那好吧，我来教你一招，用Win2k/WinXP下提供的“组策略”来实现，简单又实用。
小愚：什么是“组策略”呀？
东东：“组策略”是Win2k/WinXP中用来帮助用户自定义计算机的一个管理单元，它有着与“注册表编辑器”同样强大的功能，但使用起来却比“注册表编辑器”方便得多。
小愚：那你快说说怎么操作吧！
东东：别急，先看看你硬盘分区的安排吧。
小愚：我的硬盘是IBM腾龙三代30G的，分了四个区，C、D、E、F，都是NTFS格式，Win2k系统及其应用软件装在C盘，WinXP及其应用软件装在E盘。D盘和F盘用来存储数据资料。
东东：还好你没把两个系统装在一个分区上。
小愚：我还不至于这么“菜”吧。
东东：那我们就开始吧。
先启动WinXP系统，以计算机管理员用户身份登录。
小愚：好的，没问题，我当前登录的用户就是属于管理员组的。
东东：下面就按我说的来做吧！
1、单击“开始”按钮，选择“运行”，在对话框中输入“gpedit.msc”，然后单击“确定”，打开“组策略编辑器”。
2、在“组策略”窗口的左窗格中打开“用户配置”—“管理模板”—“Windows组件”—“Windows资源管理器”。
3、在右边的窗格中找到“隐藏‘我的电脑’中这些指定的驱动器”项，双击打开。
4、在弹出的对话框中选择“已启用”项，然后在其下的驱动器列表中选择“仅限制驱动器C”，再单击“确定”。
5、在右窗格中找到“防止从‘我的电脑’访问驱动器”项，双击打开。
6、在弹出的对话框中选择“已启用”项，然后在其下的驱动器列表中选择“仅限制驱动器C”，再单击“确定”。
7、关闭“组策略”窗口。
小愚：我的硬盘是IBM腾龙三代30G的，分了四个区，C、D、E、F，都是NTFS格式，Win2k系统及其应用软件装在C盘，WinXP及其应用软件装在E盘。D盘和F盘用来存储数据资料。
东东：还好你没把两个系统装在一个分区上。
小愚：我还不至于这么“菜”吧。
东东：那我们就开始吧。
先启动WinXP系统，以计算机管理员用户身份登录。
小愚：好的，没问题，我当前登录的用户就是属于管理员组的。
东东：下面就按我说的来做吧！
1、单击“开始”按钮，选择“运行”，在对话框中输入“gpedit.msc”，然后单击“确定”，打开“组策略编辑器”。
2、在“组策略”窗口的左窗格中打开“用户配置”—“管理模板”—“Windows组件”—“Windows资源管理器”。
3、在右边的窗格中找到“隐藏‘我的电脑’中这些指定的驱动器”项，双击打开。
4、在弹出的对话框中选择“已启用”项，然后在其下的驱动器列表中选择“仅限制驱动器C”，再单击“确定”。
5、在右窗格中找到“防止从‘我的电脑’访问驱动器”项，双击打开。
6、在弹出的对话框中选择“已启用”项，然后在其下的驱动器列表中选择“仅限制驱动器C”，再单击“确定”。
7、关闭“组策略”窗口。
⑷、在弹出的对话框中选择“更改”，然后为该分区选择一个新的驱动器号，如Z盘。
⑸、重复步骤⑶、⑷，将原E盘所在的分区（WinXP的系统分区）更改为D盘。
⑹、再重复步骤⑶、⑷，将上述的Z盘更改为E盘。
东东：不错，就是这样，没想到你这一招倒还挺熟练的。下面知道该怎么做了。
小愚：No Problem。打开“组策略”窗口，按你讲的3、4、5、6几个步骤再做一下就行了呗（选择“仅限制驱动器D” ）。
东东：对，对。果然是儒子可教也！
小愚：过奖过奖。
东东：怎么样，我说的没错吧，用组策略来解决你的烦恼，是不是很简单呀！
小愚：不愧是“老鸟”，果然轻松搞定。这下，我不用再担心菜鸟们删除我的文件了。
东东：好，看在你虚心好学的份上，再给你几点提示吧：
1、装双系统时，最好将两个系统安装在不同的分区上。
2、组策略只Win2K和WinXP有，Win9X不支持。
3、如果是Win9X与Win2k或WinXP共存，可将Win9X安装在FAT32分区，Win2k或WinXP则安装在NTFS分区，然后再在Win2k或WinXP中用组策略设置Win9X所在的分区为隐藏且禁止访问。因为Win9X本身不支持对NTFS文件系统的访问，这样，也可实现双系统的隔离。
标签：
