まずWindowsの左下隅にある[開始]をクリックし、ダイアログボックスに「gpedit.msc」と入力して[グループポリシー設定]ウィンドウを開きます。 。次に、ウィンドウで[ローカルコンピュータポリシー]、[ユーザー設定]、[管理テンプレート]、[Windowsコンポーネント]、[Windowsリソースマネージャ]の順に選択します。右側の[設定]設定で、[マイコンピュータへのアクセスを保護]オプションを選択し、このオプションの[未設定]を右クリックして[プロパティ]を選択します。
ポップアップダイアログボックスには、[未設定]、[許可]、[無効]の3つのオプションがあります（図2を参照）。 [有効]を選択すると、ドライブを選択するためのドロップダウンメニューのリストが表示されますが、ハードドライブ、ハードドライブパーティション、またはオプティカルドライブの使用を制限したい場合は、ドライブを選択してください。たとえば、システムディスクCの使用を制限したい場合は、[ドライブCのみを制限する]を選択します。すべてのハードドライブ、オプティカルドライブなどをオフにする場合は、[すべてのドライブを制限]を選択し、[適用]または[OK]をクリックして設定を保存します。
特にビジネスユーザーにとって、コンピューターを使用するユーザーには独自の秘密ファイルがあります。当然、企業秘密を漏らさないように、他のユーザーに自分のコンピューターを使用させたくはありません。しかし、他人に自分のコンピュータを使わせないのはちょっと醜いことがあります。実際、他の人が制限付きディスクにアクセスできるように、簡単なセットアップでコンピューターのハードドライブをロックすることができます。
この方法は、非常に便利で実用的なWindows XPのグループポリシーを使用して設定されています。
Cドライブまたはその他の制限されたドライブをクリックすると、[マイコンピュータ]に次回アクセスしたときに、アクセス失敗のプロンプトが表示されますが、このグループポリシー設定方法は非常に安全です。他のユーザーが"エクスプローラ>、"実行"ダイアログ、Webブラウザ、およびDIRコマンドなどを実行しても、ドライブ内のファイルは表示されません。このようにして、ユーザーは重要なファイルをすべてパーティションに入れて制限するだけでよく、他人が自分の秘密を発見することを恐れません。