Windows数据安全（十二）隐藏文件夹和驱动器

前面的《Windows数据安全（五）禁止删除》中，我们讲了如何去设置Windows文件夹的防止删除，在《Windows数据安全（六）文件夹审核》中也讲了如果不能设置防止删除，怎么开启文件夹的审核策略来记录删除动作。

其实还有另外一种方法，就是将要保护的数据全都隐藏起来，让人看不到，摸不着，就也会起到一个安全的作用。

隐藏有几个级别，一是隐藏文件，二是隐藏文件夹，三是隐藏驱动器，四是隐藏系统。

隐藏文件和文件夹：

在你要隐藏的文件上面点右键，选择属性，在弹出页面上勾选隐藏，然后确定，这个文件就看不到了。如果还能看到，说明你的电脑打开了查看隐藏文件。

win10界面：在资源管理器里面点“查看--选项”，打开“文件夹选项”。

win7界面：在资源管理器里面点“组织--文件夹和搜索选项”，打开“文件夹选项”。

在查看页面点击“不显示隐藏的文件、文件夹或驱动器”，就可以实现隐藏了。

如果要让它显现出来，将“不显示隐藏的文件、文件夹或驱动器”改为“显示隐藏的文件、文件夹或驱动器”即可。

隐藏文件夹的操作方式同上。

但这还不够，因为用户随时可以通过打开“文件夹选项”把这个文件或文件夹显示出来，还需要通过组策略来将这个权限禁用掉。

使用管理员身份，按键盘上的WIN+R，运行“gpedit.msc”，打开组策略。依次点击“用户配置--管理模板--Windows组件--文件资源管理器”，在右侧双击“不允许从彩带的“视图”选项卡上的“选项”按钮中打开文件夹选项”（win10）或“从工具菜单删除文件夹选项菜单”（win7）。

这种隐藏方式比较简单，也比较容易破解，如果你知道隐藏文件夹的具体路径的话，直接在地址栏输入路径回车即可。

隐藏驱动器：

隐藏驱动器就是指隐藏我的电脑里面的C盘D盘那些盘符，如果我们的程序在C盘，而业务数据都保存在D盘，那就可以把D盘隐藏起来，不让人看到。

1、一般采用组策略的方式，同上，管理员按WIN+R，运行gpedit.msc，打开组策略编辑器，依次点击“用户配置--管理模板--Windows组件--文件资源管理器”，然后双击右侧“隐藏我的电脑中这些指定的驱动器”和“防止从我的电脑访问驱动器”，设置为已启用，然后选择隐藏的驱动器组合就可以了。

2、组策略中组合有限，如果想自由组合隐藏的盘符，也可以使用注册表编辑的，运行regedit打开注册表编辑器，依次打开[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer]，在右侧新建dword，命名为“NoDrives”，设置数值为十进制数字（C盘=4，D盘=8，E盘=16，F盘=32，以此类推，多盘符就将数字相加），这是为了隐藏盘符。同时新建一个NoViewOnDrive，赋值相同，代表禁止从我的电脑访问驱动器。

新手不建议使用，因为注册表比较敏感，你修改错了内容可能导致系统崩溃。其实组策略就是修改的注册表，都一样，用组策略就可以了。

3、还可以使用删除驱动器号的方式隐藏驱动器，在我的电脑上点右键，选择管理，在打开的计算机管理中选择磁盘管理，选择你要隐藏的驱动器，右键更改驱动器号和路径，在弹出页面中点删除。这个删除不是删除驱动器，而是选择驱动器号，如图，删除了这个D，你在我的电脑中就再找不到D盘，想查看D盘数据的时候，再打开这个界面给他添加驱动器号D即可。

有个坏处，如果还要通过绝对路径来存储数据，系统会找不到这个盘符而报错。

4、使用软件隐藏驱动器，例如PQmagic。

隐藏后也如3一样找不到路径。

如有需要，可以参考以上进行隐藏。下一篇讲系统的隐藏。