windows7怎么给来宾账户或者首先账户设置权限 使之禁止访问部分硬盘。

首先得确认你默认账户是不是administrator，如果是，等给其他账户设置好权限后，你最好隐藏掉，保管好密码就行。如果不是，你先激活这个帐户，这是为了解决你现在提出的问题。激活方法：以管理员身份（右键菜单中有）运行cmd(在开始那边找到运行--输入cmd)，会出来黑色的cmd提示框，输入net
user
administrator
/active:yes
注意/前有一个空格，然后重启电脑，选择administrator账户进入，进入以后，你可以选择你不想其他账户使用的硬盘分区，右键属性，找到安全选项卡，然后你会看到各个账户，选择你要禁止的账户，点击编辑，把你不想他取得的权限前的勾去掉就行。这里还有一个问题，你说的部分硬盘指某个硬盘分区吗？如D盘，如果不是某个硬盘分区，而是一个分区的里的，那你就使用硬盘配额好了。最后劝你隐藏掉administrator账户，cmd中输入net
user
aministrator
/active:no就行了。

1、第一步我们首先需要知道c盘文件夹拒绝访问的原因一般是用户权限不够，鼠标右键要打开的文件夹，选择属性，如下图所示：

2、第二步进去属性界面之后，点击安全，如下图所示：

3、第三步在安全界面，选中Everyone，点击编辑，如下图所示：

4、第四步进去Everyone用户权限设置界面之后，勾选允许访问的所有权限，拒绝的勾选都去掉，如下图所示：

5、第五步点击确定之后，可以看到已经可以访问文件夹了，如下图所示：

方法一： 利用组策略工具，把存放隐私资料的硬盘分区设置为不可访问。具体方法：首先在开始菜单中选择“运行”，输入 gpeditmsc，回车，打开组策略配置窗口。选择“用户配置”->“管理模板”->“Windows 资源管理器”，双击右边的“防止从“我的电脑”访问驱动器”，选择“已启用”，然后在“选择下列组合中的一个”的下拉组合框中选择你希望限制的驱动器，点击确定就可以了。 这时，如果你双击试图打开被限制的驱动器，将会出现错误对话框，提示“本次 *** 作由于这台计算机的限制而被取消。请与您的系统管理员联系。”。这样就可以防止大部分黑客程序和病毒侵犯你的隐私了。绝大多数磁盘加密软件的功能都是利用这个小技巧实现的。这种加密方法比较实用，但是其缺点在于安全系数很低。厉害一点的电脑高手或者病毒程序通常都知道怎么修改组策略，他们也可以把用户设置的组策略限制取消掉。因此这种加密方法不太适合对保密强度要求较高的用户。对于一般的用户，这种加密方法还是有用的。
方法二： 利用注册表中的设置，把某些驱动器设置为隐藏。隐藏驱动器方法如下：
在注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer中新建一个DWORD值，命名为NoDrives，并为它赋上相应的值。例如想隐藏驱动器C，就赋上十进制的4(注意一定要在赋值对话框中设置为十进制的4)。如果我们新建的NoDrives想隐藏A、B、C三个驱动器，那么只需要将A、B、C 驱动器所对应的DWORD值加起来就可以了。同样的，如果我们需要隐藏D、F、G三个驱动器，那么NoDrives就应该赋值为8+32+64=104。怎么样，应该明白了如何隐藏对应的驱动器吧。目前大部分磁盘隐藏软件的功能都是利用这个小技巧实现的。隐藏之后，WIndows下面就看不见这个驱动器了，就不用担心别人偷窥你的隐私了。 但这仅仅是一种只能防君子，不能防小人的加密方法。因为一个电脑高手很可能知道这个技巧，病毒就更不用说了，病毒编写者肯定也知道这个技巧。只要把注册表改回来，隐藏的驱动器就又回来了。虽然加密强度低，但如果只是对付一下自己的小孩和其他的菜鸟，这种方法也足够了。
方法三： 利用Windows自带的“磁盘管理”组件也可以实现硬盘隐藏！ 具体 *** 作步骤如下：右键“我的电脑”->“管理”，打开“计算机管理”配置窗口。选择“存储”->“磁盘管理”，选定你希望隐藏的驱动器，右键选择“更改驱动器名和路径”，然后在出现的对话框中选择“删除”即可。很多用户在这里不敢选择“删除”，害怕把数据弄丢了，其实这里完全不用担心，Windows仅仅只是删除驱动器的在内核空间的符号链接，并不会删除逻辑分区。如果要取消隐藏驱动器，重复上述过程，在这里选择选择“添加”即可。

用grub4dos菜单来完成，方法如下。
假设你装的两个系统都是XP并且你的分区如下：
C、D、E、F对应在grub4dos里的命名为(hd0,0)、(hd0,4)、(hd0,5)、(hd0,1)
grub4dos分区命名说明：
————————————————————————————————————
第一主分区为(hd0,0)
第二主分区为(hd0,1)
第三主分区为(hd0,2)
第四主分区为(hd0,3)
扩展分区第一分区为(hd0,4)
扩展分区第一分区为(hd0,5)
扩展分区第一分区为(hd0,6)
以此类推。注意，扩展分区的编号是从(hd0,4)开始的，不管你有多少个主分区。
————————————————————————————————————
那么你需要做如下工作：
一、先安好两个系统。现有C盘（硬盘第一分区）的XP随便你用安装版还是ghost版，但F盘要用ghost版的，这样安装时省事些。直接在你现在这个windows里ghost即可。
二、下载个bootice把硬盘的MBR设为grub4dos的。
三、下载个grub4dos程序包，把里面的grldr文件复制放到你现在的C盘根目录
四、打开记事本输入如下内容并另存为menulst（如果你的分区情况和我假设的不同，请参照上述说明修改）
timeout 10
default=0
color white/green black/green
title 1 Start windows XP for Work
unhide (hd0,0)
hide (hd0,1)
rootnoverify (hd0,0)
makeactive
chainloader +1
title 2 Start windows XP for Game
unhide (hd0,1)
hide (hd0,0)
hide (hd0,4)
hide (hd0,5)
rootnoverify (hd0,1)
makeactive
chainloader +1
OK,另存为menulst后，你再打开bootice确认一下分区引导记录，你安系统的两个分区都要用NTLDR方式才能引导XP系统，如果发现不是请立即选为NTLDR并点击“安装/配置”，然后重启电脑即可。
当然此时的菜单是英文的，如果你需要中文并且要有背景的话，再向我求助。

使用他人电脑或是在网吧等公共场所使用电脑，在 *** 作的时候经常会被限制，尤其是和Windows系统息息相关的系统C盘，有Win7用户在双击打开系统C盘的时候被限制，提示“本次 *** 作由于这台计算机的限制而被取消。请与您的系统管理员联系”，这种情况一般是电脑主人特备设置，限制了其他用户的 *** 作权限所致。
Win7设置C盘提示本次 *** 作由于这台计算机限制而被取消的方法：
1、打开我的电脑找到系统分区。一般是C盘，我们就设置限制C盘不能访问;
2、打开开始运行---输入gepditmsc命令打开组策略编辑器;
3、进入组策略设置，依次找到用户配置---管理模板---windows资源管理器，右侧防止我的电脑访问驱动器;
4、设置组策略规则，如图，设置组策略规则，启用，同时设置选择仅仅限制磁盘驱动器C;
5、确认规则/刷新规则，设置好之后保持，再次确认已经配置成功。然后通过gpupdate
或者注销马上生效规则;
6、再次访问我的电脑里面的C盘，你会发现提示
本次 *** 作由于这台计算机限制而取消。
特别提醒：对于当前这个经验的配置，仅仅适用于测试模拟环境，多用户使用登陆加强安全作用。
注意：如果当前电脑还需要安装软件到C盘或者只有一个用户，不要设置该设置。
对C盘 *** 作进行权限设置确实能够很好的保护系统信息安全，但同时也带来很多不必要的麻烦，用户在设置C盘 *** 作权限的时候需要多加考虑下，是否会影响到自己平时的 *** 作。

---