Windows系统如何防范非法入侵的解决方法
Windows系统如何防范非法入侵
本文通过七步设置介绍了针对windows 2000和windows xp操作系统如何防范非法用户入侵的“七招”。
第一招：屏幕保护
在windows中启用了屏幕保护之后，只要我们离开计算机(或者不操作计算机)的时间达到预设的时间，系统就会自动启动屏幕保护程序，而当用户移动鼠标或敲击键盘想返回正常工作状态时，系统就会打开一个密码确认框，只有输入正确密码之后才能返回系统，不知道密码的用户将无法进入工作状态，从而保护了数据的安全。
提示：部分设计不完善的屏幕保护程序没有屏蔽系统的“ctrl+alt+del”的组合键，因此需要设置完成之后测试一下程序是否存在这个重大bug。
不过，屏幕保护最快只能在用户离开1分钟之后自动启动，难道我们必须坐在计算机旁等待n分钟看到屏幕保护激活之后才能再离开吗?其实我们只要打开windows安装目录里面的system子目录，然后找到相应的屏幕保护程序(扩展名是scr)，按住鼠标右键将它们拖曳到桌面上，选择弹出菜单中的 “在当前位置创建快捷方式”命令，在桌面上为这些屏幕保护程序建立一个快捷方式。
此后，我们在离开计算机时双击这个快捷方式即可快速启动屏幕保护。
第二招：巧妙隐藏硬盘
在“按web页”查看方式下，进入windows目录时都会弹出一句警告信息，告诉你这是系统文件夹如果“修改该文件夹的内容可能导致程序运行不正常，要查看该文件夹的内容，请单击显示文件”，这时单击“显示文件”就可以进入该目录了。 原因是在windows根目录下有desktop.ini和folder.htt两个文件作祟。将这两个文件拷贝到某个驱动器的根目录下(由于这两个文件是隐藏文件，之前必须在文件夹选项中单击“查看”标签，选择“显示所有文件”，这样就可以看见这两个文件了)。再按“f5”键刷新一下，看看发生了什么，是不是和进入windows目录时一样。
接下来我们用“记事本”打开folder.htt，这是用html语言编写的一个文件，发挥你的想像力尽情地修改吧。
如果你不懂html语言也没关系，先找到“显示文件”将其删除，找到“修改该文件夹的内可能导致程序运行不正常，要查看该文件夹的内容，请单击显示文件”，将其改为自己喜欢的文字，例如“安全重地，闲杂人等请速离开”。
当然，你还可以用像dreamweaver、frontpage这样的网页工具做出更好的效果，然后只要将原文件拷贝到下面这段文字的后面，覆盖掉原文件中“～”之间的内容就可以了。
*this file was automatically generated by microsoft internet explorer 5.0
*using the file %thisdirpath%folder.htt.
保存并退出，按“f5”键刷新一下，是不是很有个性?接下来要作的就是用“超级兔子”将你所要的驱动器隐藏起来，不用重新启动就可以欣赏自己的作品了。
最后告诉大家一招更绝的，就是干脆将folder.htt原文件中“～”之间的内容全部删除，这样就会给打开你的驱动器的人造成一种这是一个空驱动器的假象，使其中的文件更安全。
第三招：禁用“开始”菜单命令
在windows 2000/xp中都集成了组策略的功能，通过组策略可以设置各种软件、计算机和用户策略在某种方面增强系统的安全性。运行“开始→运行”命令，在“运行” 对话框的“打开”栏中输入“gpedit.msc”，然后单击“确定”按钮即可启动windows xp组策略编辑器。
在“本地计算机策略”中，逐级展开“用户配置→管理模板→任务栏和开始菜单”分支，在右侧窗口中提供了“任务栏”和“开始菜单”的有关策略。
在禁用“开始”菜单命令的时候，在右侧窗口中，提供了删除“开始”菜单中的公用程序组、“我的文档”图标、“文档”菜单、“网上邻居”图标等策略。清理“开始”菜单的时候只要将不需要的菜单项所对应的策略启用即可，比如以删除“我的文档”图标为例，具体操作步骤为：
1)在策略列表窗口中用鼠标双击“从开始菜单中删除我的文档图标”选项。
2)在弹出窗口的“设置”标签中，选择“已启用”单选按钮，然后单击“确定”即可。
第四招：桌面相关选项的禁用
windows xp的桌面就像你的办公桌一样，有时需要进行整理和清洁。有了组策略编辑器之后，这项工作将变得易如反掌，只要在“本地计算机策略”中展开“用户配置→管理模板→桌面”分支，即可在右侧窗口中显示相应的策略选项。
1)隐藏桌面的系统图标
倘若隐藏桌面上的系统图标，传统的方法是通过采用修改注册表的方式来实现，这势必造成一定的风险性，采用组策略编辑器，即可方便快捷地达到此目的。
若要隐藏桌面上的“网上邻居”和“internet explorer”图标，只要在右侧窗口中将“隐藏桌面上网上邻居图标”和“隐藏桌面上的internet explorer图标”两个策略选项启用即可。如果隐藏桌面上的所有图标，只要将“隐藏和禁用桌面上的所有项目”启用即可。
当启用了“删除桌面上的我的文档图标”和“删除桌面上的我的电脑图标”两个选项以后，“我的电脑”和“我的文档”图标将从你的电脑桌面上消失了。如果在桌面上你不再喜欢“回收站”这个图标，那么也可以把它给删除，具体方法是将“从桌面删除回收站”策略项启用。
2)禁止对桌面的某些更改
如果你不希望别人随意改变计算机桌面的设置，请在右侧窗口中将“退出时不保存设置”这个策略选项启用。当你启用这个了设置以后，其他用户可以对桌面做某些更改，但有些更改，诸如图标和打开窗口的位置、任务栏的位置及大小在用户注销后都无法保存。
第五招：禁止访问“控制面板”
如果你不希望其他用户访问计算机的控制面板，你只要运行组策略编辑器，并在左侧窗口中展开“本地计算机策略→用户配置→管理模板→控制面板”分支，然后将右侧窗口的“禁止访问控制面板”策略启用即可。
此项设置可以防止控制面板程序文件的启动，其结果是他人将无法启动控制面板或运行任何控制面板项目。另外，这个设置将从“开始”菜单中删除控制面板，同时这个设置还从windows资源管理器中删除控制面板文件夹。
提示：如果你想从上下文菜单的属性项目中选择一个“控制面板”项目，会出现一个消息，说明该设置防止这个操作。
第六招：设置用户权限
当多人共用一台计算机时，在windows xp中设置用户权限，可以按照以下步骤进行：
1)运行组策略编辑器程序。
2)在编辑器窗口的左侧窗口中逐级展开“计算机配置→windows设置→安全设置→本地策略→用户权限指派”分支。
3)双击需要改变的用户权限，单击“添加用户或组”按钮，然后双击想指派给权限的用户账号，最后单击“确定”按钮退出。
第七招：文件夹设置审核
windows xp可以使用审核跟踪用于访问文件或其他对象的用户账户、登录尝试、系统关闭或重新启动以及类似的事件，而审核文件和ntfs分区下的文件夹可以保证文件和文件夹的安全。为文件和文件夹设置审核的步骤如下：
1)在组策略窗口中，逐级展开右侧窗口中的“计算机配置→windows设置→安全设置→本地策略”分支，然后在该分支下选择“审核策略”选项。
2)在右侧窗口中用鼠标双击“审核对象访问”选项。
3)用鼠标右键单击想要审核的文件或文件夹，选择弹出菜单的“属性”命令，接着在弹出的窗口中选择“安全”标签。
4)单击“高级”按钮，然后选择“审核”标签。
5)根据具体情况选择你的操作：倘若对一个新组或用户设置审核，可以单击“添加”按钮，并且在“名称”框中键入新用户名，然后单击“确定”按钮打开“审核项目”对话框。
要查看或更改原有的组或用户审核，可以选择用户名，然后单击“查看/编辑”按钮。
要删除原有的组或用户审核，可以选择用户名，然后单击“删除”按钮即可。
6)如有必要的话，在“审核项目”对话框中的“应用到”列表中选取你希望审核的地方。
7)如果想禁止目录树中的文件和子文件夹继承这些审核项目，选择“仅对此容器内的对象和/或容器应用这些审核项”复选框。
筑造你windows的金刚不坏之身
1、必须安装防火墙和杀毒软件
不管你是怎样的高手，这两种软件还是需要安装的。虽然在面对新病毒时，杀毒软件会变得手足无措，倒不如自己上网找杀毒办法。但有一个杀毒软件就是多了一道屏障，不管这道屏障有多高或多矮，始终是利大于弊的。
防火墙也是必须要安装的，同时最好还安装一些监测网络进程的程序，时刻监视有无恶意程序在进行非法操作。
另外，一些流氓软件专杀也是非常有用的。
2、为Administrator用户降权
在Windows操作系统里，Administrator是最高级的用户，在正常的登陆模式是无法看到的，因此很容易忽略由Administrator用户带来的安全问题。
Administrator用户的初始密码是空的，如果没用安装防火墙，黑客很容易通过Administrator账户进入你的电脑。这时做什么都已经为时已晚了。
事实上，这并不是降权，是创建一个伪造的，无实际权利的Administrator用户。
具体操作如下，先以一个非Administrator的管理员账户登陆windows，然后打开：控制面板-管理工具-计算机管理-本地用户和组-用户，删除Administrator用户，再创建一个新的Administrator用户，右击设置密码，密码有多复杂就多复杂，让其隶属于最低级别的用户组，并在属性里勾选账户已停用。
这样，即使别人破解了你的Administrator账户，进入后也发现只是一个没用实权的账户。
3、禁止所有磁盘自动运行
如今U盘病毒盛行，稍不小心就会导致“格盘”。U盘病毒一般的运行机制是通过双击盘符自动运行，因此，禁用所有磁盘的自动运行是一种相当有效的预防手段。
具体的操作过程是：运行输入gpedit.msc-->用户配置-->管理模板-->系统，双击右侧列表里的关闭自动播放，选择“所有驱动器”，然后选择“已启动”。确定退出。
4、不双击U盘
如果你没用禁止所有磁盘自动运行，又或者你在别人的计算机上使用U盘，最好不要双击U盘。这很容易触发U盘病毒，最好的方法是先用杀毒软件扫描。
U盘里的病毒一般清除方法是，通过资源管理器进去看看U盘里有无autorun.inf文件，通常是隐藏的。删除autorun.inf文件以及它所指向的程序，然后重新拔插U盘。
5、经常检查开机启动项
经常在运行里输入msconfig查看启动项，发现有异常的马上在网上找资料，看看是不是病毒。当然，你不一定要用msconfig，超级兔子等软件也是非常不错的。
6、经常备份重要数据
一些重要的数据，必须经常备份，例如重要的图片、个人信息等等。我大概一个月会刻录一次重要的资料，以防万一。
7、使用GHOST
经常使用Ghost备份操作系统盘，遇到严重问题时直接恢复整个系统盘，这是懒人的做法，懒得找病毒的隐藏地，但同时也是高效快捷的方法。问题是你必须经常使用Ghost进行备份，不然你恢复系统盘也会有所损失，至少损失了最近安装的程序(注册信息)。
8、隐私文件要加密
使用一些加密程序加密那些你认为不能暴露于公众的文件，网上有很多这样的免费软件。不要以为隐藏了文件就行，隐藏只是一种自欺欺人的方式，加密了，即使你有类似“陈冠希”的照片也不会太危险。
9、使用复杂的密码
这是老生常谈的话题了，但还有很多人使用简单的数字密码，例如生日、身份证号等等，这是极容易被猜测的。“放心，我的生日只有我的朋友知道”，谁说你的朋友一定不会窥看你的隐私。
10、不要告诉任何人你的密码
在聊天工具里告诉别人你的密码你将面临4种风险：
A、你的电脑可能被挂马，密码被窃取了。
B、聊天工具提供商也有可能窃取你的密码。
C、聊天对方有可能利用你对他的信任去做不诚实的行为。
D、聊天对方的电脑中毒了，你的密码被窃取。
11、不要随便接收文件
尤其是在QQ里，别人发来文件，不要二话不说就接收，这是很危险的。一定要问清楚别人发的是什么东西，是不是他主动发的。接收后也不要马上运行，先用杀毒软件扫描一遍。
高手新手都能用的几个Windows XP技巧
1. 重装Windows XP不需再激活
如果你需要重装WindowsXP，通常必须重新激活。事实上只要在第一次激活时，备份好WindowsSystem32目录中的Wpa.dbl文件，就不用再进行激活的工作了。在重装WindowsXP后，只需要复制该文件到上面的目录即可。
2. 如何知道自己的Windows XP是否已激活
打开开始→运行，在bomb出的对话框中输入：oobe/msoobe /a，回车后系统会bomb出窗口告诉你系统是否已经激活。
3. 关闭zip文件夹功能
你是不是觉得WindowsXP中的zip文件夹功能太慢，功能也不吸引人?如果是这样，你可以打开开始→运行，在bomb出的对话框中输入：regsvr32 /u zipfldr.dll，回车后即可关闭ZIP文件夹功能。
4.让Windows XP也能刻ISO文件
WindowsXP没有提供直接刻录ISO文件的功能，不过你可以下载一个第三方插件来为系统增加这个功能。该插件的下载地址为：https://members.home.net/alexfein/is...rderSetup.msi。
5. 登陆界面背景变变色
打开注册表编辑器，找到[HKEY-USERS.DEFAULTControl PanelColors]，将Background的值改为“0 0 0”（不带引号），这样登录背景就成了黑色。
6.完全卸载XP
有些朋友在安装Windows XP后发现自己并不喜欢这个操作系统，这时你可以用Windows 98安装光盘启动到DOS状态，然后键入：format -ur，这样可以删除所有XP的文件，并可重新安装Windows 98/Me。
7. 系统救命有稻草
当怀疑系统重新启动之前针对计算机所进行的更改可能导致故障，可以在启动系统时按F8键，选择“最后一次正确的配置”来恢复对系统所做的更改。
8. 恢复硬件以前的驱动程序
在安装了新的硬件驱动程序后发现系统不稳定或硬件无法工作时，只需在“设备管理器”中选择“驱动程序恢复”按钮，即可恢复到先前正常的系统状态。但不能恢复打印机的驱动程序。
9. 自动登陆
单击开始→运行，输入“rundll32netplwiz.dll，UsersRunDll”（不带引号），然后在User Accounts中取消“Users must enter a user name and password to use this computer”，单击“OK”，接着在bomb出的对话框中输入你想自己登陆的用户名和密码即可。
10.快速关机或重启的快捷键（可定时）
在桌面点击鼠标右键，选择新建快捷方式，在bomb出的向导中输入位置为：C:WINDOWSsystem32shutdown.exe -s -t 10（其中的-s可以改为-r，也就是重新启动，而-t 10表示延迟10秒，你可以根据自己的需要更改这个数字）。制作完这个快捷键后，按照上面的方法为它指定一个图标。这个快速关机或重启的技巧会显示一个比较漂亮的对话框提示关机（重启），而且你可以在后面加上“-c "我要关机啦!"”，这样这句话会显示在对话框中，当然文字你可以随意写，但要注意不能超过127个字符。
11.关机、重启只要1秒钟
如果你想让Windows XP瞬间关机，那么可以按下CTRL+ALT+DEL，接着在bomb出的任务管理器中点击“关机”→“关机”，与此同时按住CTRL，不到1秒钟你会发现系统已经关闭啦，简直就在眨眼之间。同样道理，如果在“关机”菜单中选择“重启”，即可快速重启。
12. 寻找丢失的快速启动栏
把鼠标移到任务栏的空白区域，单击右键从bomb出的菜单中选择“属性”，在bomb出的窗口中选择“任务栏”选项卡，再从“任务栏外观”框中把“显示快速启动”的复选框选中，“确定”就行了。
13. 批量文件重命名
Windows XP提供了批量重命名文件的功能，在资源管理器中选择几个文件，接着按F2键，然后重命名这些文件中的一个，这样所有被选择的文件将会被重命名为新的文件名（在末尾处加上递增的数字）。
14. 快速锁定计算机
在桌面上单击鼠标右键，在随后出现的快捷菜单上选择新建“快捷方式”，接着系统便会启动创建快捷方式向导，在文本框中输“rundll32.exe user32.dll,LockWorkStation”，点击“下一步”，在bomb出的窗口中输入快捷方式的名称，点击“完成”即可。当然最简单的锁定计算机的方法是直接按WinKey + L。
15. 让双键鼠标具有滚页功能
在控制面板中双击“鼠标”项，在bomb出的“鼠标属性”对话框中选择“单击锁定” 栏中的“启动单击锁定”项。再点击“设置”按钮，在bomb出的“单击锁定的设置”对话框中将鼠标设为最短，点击“确定”保存。打开一个网页，点击网页的卷轴，在离网页卷轴不远处上下移动鼠标，即可实现此功能。再次点击网页的卷轴即可关闭此功能。
让XP程序支持Windows 7
近日，科技网站PC World在读者问答专栏就用户升级Windows 7担心无法使用XP程序做出了解释：
可以肯定的是，多数支持XP和Vista的应用程序都可以支持Windows 7。
当然，也有一些例外。如果你想确定应用程序是否支持新的系统平台，你可以查看微软Windows 7兼容性中心。登录兼容性中心页面，搜索程序的名称，查看微软相关的解释。
另外，你也可以登录应用程序官方网站，查看官方说明。
如果你发现某些程序出现兼容性问题，你有以下4种选择：
1) XP兼容模式。右击程序文件或开始菜单中的快捷方式，选择属性，点击兼容性选项，在下拉菜单中选择在XP环境下运行。
2) 升级到最新版本，或者使用其他替代程序。
3) 在独立分区安装Windows 7系统，有选择地启动XP或Windows 7（双系统）。
4) 如果你是Windows 7商业版或旗舰版用户，你可以下载和安装Windows Virtual PC和Windows XP Mode（XP模式）。这样就可以在Windows 7系统下运行XP环境了。
其他问题：如果你是从旧式XP电脑升级Windows7，你可能会选择从32位版Windows升级64位版Windows7。但是，一些90年代的16位Windows程序只可以在32位系统环境下运行，它们一般不支持64位Windows。因此，一些旧式程序就可能不支持新系统。
简单易学Windows XP系统优化十大口诀
1、取消磁盘扫描前的等待时间使用Windows XP时，如遇到停电、死机等意外情况，重新启动计算机后，Windows XP会自动进行磁盘扫描。在进行磁盘扫描之前，系统会给出一个10秒的倒计时时间让你选择是否跳过磁盘扫描。如果不希望磁盘扫描前的倒计时的话，也可以取消掉。选择“开始/所有程序/附件/命令提示符”，在命令提示符窗口，键“CHKNTFS/T:0”命令，回车后即可将自动磁盘扫描前的倒计时时间改成0秒。
2、删除文件备份进入“Windows/System32/dll/cache”目录（默认为隐藏目录），里面存储着约360MB的文件，它们是WindowsXP系统文件的备份,该文件夹不能直接删除，要在命令提示符下输入“sfc.exe/purgecache”(斜线前有空格)命令进行删除。
3、删除驱动备份Windows XP自带了大量的硬件驱动程序,Windows/Driver/Cachei386”目录，找到名为“Driver.cab”的压缩文件，删除即可.
4、删除不用的输入法在Windows XP下有几种我们基本用不着的输入法，比如日文、韩文输入法等。删除的方法是：进入“控制面板日期、时间、语言和区域设置区域和语言选择”，选择“语言”选项卡，将“为东亚语言安装文件”前面的钩去掉，点“确定”后依提示删除不需要的语言选项。重新启动后，到“Windows/ime”文件夹下直接删除“chtime”、“imju8_1”、“imk6_1”三个文件夹（分别对应繁体中文、日文、韩文），这样可以释放85MB的硬盘空间
5、清空系统临时文件在“Document/sand/Settings用户名Local/Settings/Temp”目录下（默认为隐藏目录）存储的是软件安装货运行时留下的临时文件夹和废弃的文档，这样可以释放出上百兆的硬盘空间。这个方法可以经常使用。
6、在Windows XP中出现任务栏“假死”现象比较普遍，除了可以安装微软官方的补丁解决该问题外，还可以通过关闭高级文字服务，来防止任务栏出现“假死”现象（因为启用了高级文字服务会消耗大量系统资源，还可能与某些软件发生冲突，比如手写识别、中文键盘输入等），具体方法如下：
打开“区域和语言选项”窗口，选择“语言”选项卡，单击“详细信息”按钮，打开“文字服务和输入语言”窗口。接着，单击“语言栏”按钮，在弹出的窗口中，直接选择“关闭高级文字服务”选项，单击“确定”按钮，这时会弹出一个确认窗口，单击“是”按钮，就可以禁用高级文字服务，最后“确定”退出即可。
7、每次启动Windows XP的时候，蓝色的滚动条都会不知疲倦地走上好几圈，对于追求高效率的你，是不是很希望它能少走几圈呢?其实我们完全可以把它的滚动时间减少，以加快启动速度。方法是：打开注册表编辑器，依次展开HKEY_LOCAL_MACHINE_SYSTEM_CurrentControlSet_Control_SessionManager_MemoryManagement_PrefetchParameters分支，在右侧窗口中区找到EnablePrefetcher子键，把它的默认值“3”修改为“1”。
接下来用鼠标右键在桌面上单击“我的电脑”，选择“属性”命令，在打开的窗口中选择“硬件”选项卡，单击“设备管理器”按钮。在“设备管理器”窗口中展开“IDEATA/ATAP控制器”，双击“次要IDE通道”选项，在弹出的对话框中选择“高级”选项卡，在“设备0”中的“设备类型”中，将原来的“自动检测”改为“无”，“确定”后退出。“主要IDE通道”的修改方法一致。现在重新启动计算机，看看你的滚动条滚动的时间是不是减少了?
注意：使用VIA芯片主板的朋友千万可不能修改“VIABUSMASTERIDECONTROLLER”选项。
另外，如果你没有选择创建多个不同的硬件配置文件，或者希望启动期间自动加载默认的硬件配置文件而不显示列表项，那么可以将“硬件配置文件选择”小节中的“秒”中输入“0”即可。在需要选择的时候按住空格键就会显示出列表了
8、Windows XP网上邻居在使用时，系统首先会搜索自己的共享目录和可作为网络共享的打印机以及计划任务中和网络相关的计划任务，然后才显示出来，这样会直接影响计算机的运行速度。如果不必要的话，应将其删除。
具体步骤如下：在注册表编辑器中找到HKEY_LOCAL_MACHINE_sofeware_Microsoft_Windows_CurrentVersion_Explorer_Remote
Computer_NameSpace，删除其下的（打印机）和（计划任务），然后重新启动计算机，当你再次访问网上邻居时，发现运行速度已经提升.
9、在WindowsXP中关机时，系统总会发送消息到运行程序和远程服务器，通知它们系统要关闭，并等待接到回应后系统才开始关机的。如果我们要加快开机速度的话，我们可以先设置自动结束任务的时间。
方法是：打开注册表编辑器，依次展开HKEY_CURRENT_USER_ControlPanel_Desktop分支，找到AutoEndTasks子键，将其设置为1。再将该分支下的“HungAppTimeout”子键设置为“1000”，将“WaitTOKillService”改为“1000”（默认为5000）即可。通过这样重新设置，计算机的关机速度可获得明显加快的效果.
10、大家都知道，专业版的Windows XP默认保留了20%的带宽，其实这对于我们个人用户来说是没有多大的作用。与其闲着还不如充分地利用起来，方法如下：在“开始→运行”中输入gpedit.msc，打开组策略编辑器。找到“计算机配置→管理模板→网络→QoS数据包调度程序”，选择右边的“限制可保留带宽”，选择“属性”打开限制可保留带宽属性对话框，选择“禁用”即可。经过这样重新设置就可以释放保留的20%的带宽了。
在windows xp中释放隐藏网速
WindowsXP系统为了安全和稳定,保留了20%的系统带宽。对于一般的个人用户来说，这显然有些保守，白白浪费了宝贵的网络带宽。那么怎么讨回这部分资源呢?系统优化技巧就教你这个方法：
带宽是通信信号可以使用的最高频率与最低频率之差。我们知道:一条公路越宽，单位时间内可以通过的交通流量就越大。如果把网络信号的传输速率比喻成交通流量,那带宽就相当于公路的宽度。所以，修改WindowsXP系统的原始设置，充分挖掘出这20%的带宽潜能，将可以最大限度地提高上网速度。
修改WindowsXP系统这项设置的方法如下：
1.点击开始→运行，键入：gpedit.msc，并点击【确定】按钮后，可以看到图1的“组策略”窗口。
2.在“计算机配置”项目下，依次点开：管理模板-网络-QoS数据包调度程序;然后在窗口的右侧，找到“限制可保留带宽”一项，用右键点击该项;在弹出的菜单中，点击“属性”，会看到图2所示的“限制可保留带宽属性”窗口。
3.在“设置”选项卡中我们可以看到：WindowsXP系统默认的“带宽限制”的值是20%。将其改为0或者是5%等较小的数字，点选“已启用”单选钮;然后再点击【确定】按钮即可将新的设置存入计算机中。
利用Windows XP组策略限制访问电脑磁盘方法
使用电脑的用户都有自己的秘密文件，特别是对于商务用户而言，自然不愿意让别人使用自己的电脑，以免造成商业机密的泄露。但是有时又不能不让别人用自己的电脑，真是有点犯难了。其实，我们可以通过简单的设置将电脑的硬盘锁住，从而就可以让别人访问不到被限制的磁盘。
这种方法是利用Windows XP的组策略进行设置的，十分便捷和实用。
首先点击Windows左下角的“开始→运行”，在对话框中输入“gpedit.msc”，这样就打开了组策略设置窗口。然后在该窗口中，依次打开“本地计算机策略→用户配置→管理模板→Windows组件→Windows资源管理器”选项。在右侧“设置”中找到“防止从‘我的电脑’访问驱动器”选项，在这个选项的“未被配置”处点击鼠标右键，选择“属性”。
在弹出的对话框中有三个选项，分别是“未配置”、“已启用”和“已禁用”。选择“已启用”，然后在下面就会出现选择驱动器的下拉菜单列表，如果要限制某个硬盘、硬盘分区甚至是光驱的使用，只要选中该驱动器就可以了。比如，我们要限制系统盘C的使用，选中“仅限制驱动器C”即可。如果希望关闭所有硬盘、光驱等，可以选中“限制所有驱动器”，然后点击应用或确定保存设置即可。
接下来进入“我的电脑”，点击C盘或其他被限制的驱动器时，就会出现访问失败的提示.值得一提的是，这种设置组策略的方法安全性很高，即使别人通过“资源管理器”、“运行”对话框、网络浏览器以及DIR命令等，也无法查看驱动器中的文件。这样一来，用户只要将所有重要的文件放到一个分区并限制起来，就不怕别人发现自己的秘密了。
https://www.kmfunway.cn/zixuezhishi/60279.html