加密系统的方法很多，今天我们介绍的方法比较简单：隐藏特定硬盘驱动器，让未授权用户无法访问，这样就能对重要文件起到加密、保护作用。该方法看似简单，但却比较实用，它不使用任何第三方软件，用户借助XP操作系统本身的功能就能快速实现。
一、组策略限制法
“组策略”是系统内置的管理工具之一，它是系统管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。注册表中的许多设置，都可以通过“组策略”来完成，“组策略”图形化的操作让用户的使用分外简单。
执行“开始”菜单→“运行”，键入“gpedit.msc”即可进入系统自带的“组策略”工具。在左侧树状目录中定位项目位置：“本地计算机策略”→“用户配置”→“管理模板”→“Windows组件”→“Windows资源管理器”。
在“组策略”右侧窗口中将列出一系列的设置选项，用户需要找到两个项目：“隐藏我的电脑中的这些指定的驱动器”、“防止从我的电脑访问驱动器”，如图1.
 |
| 图1 “组策略”设置界面 |
例如，执行“隐藏我的电脑中的这些指定的驱动器”选项，鼠标双击对应项目进入设置属性对话框。鼠标单击“已启用”，接下来选择要隐藏驱动器，如：“只限制D驱动器”，单击“确定”按钮返回，如图2.
 |
| 图2 隐藏我的电脑中的指定驱动器 |
接下来，用户可以打开“我的电脑”查看，果然在“我的电脑”中就找不到D盘了。需要注意的是，上述操作仅仅是在系统中隐藏了D盘，这并不能阻止用户访问，用户可以在“地址栏”中键入“D：\”来进入被隐藏的D盘。
显然简单的隐藏还不够，我们还应当限制用户的访问。返回“组策略”，我们接下来进行“防止从我的电脑访问驱动器”选项的设置。依然鼠标双击项目进入，勾选“已启用”后，选择“只限制D驱动器”，如图3.
 |
| 图3 防止从我的电脑访问驱动器 |
至此，我们对于D盘的加密工作完成，不仅在系统中看不到D盘，就算通过“地址栏”强行访问也办不到，系统会无情的显示“限制”提示，如图4.
|
|
图4 系统限制访问提示
|
“组策略”法隐藏驱动器非常方便，不过缺陷也挺明显，用户可以在图2、图3中看到，系统内置的限制组合比较有限，只有隐藏C、D以及所有驱动等几个有限的选项。例如，用户的硬盘分区较多，想隐藏单独E、F盘符就无法办到，这应当怎样解决了。
|
