一般来说，光驱作为一种硬件设备，往往允许本地计算机中的用户随意访问，而通过对网络客户端的权限限制，可以达到限制网络用户随意访问光驱的目的。那么有没有办法对本地用户进行适当限制，禁止他们在本地随意访问光驱中的内容呢？考虑到windows 2000或Windows 2003系统通常使用NTFS分区格式来保护磁盘中的文件安全，因此我们完全可以转换思路，将光盘驱动器的路径指向NTFS分区下的一个特定文件夹，以后只要对该特定文件夹的安全性进行适当限制，就能达到限制本地用户随意访问光驱的目的了。现在，就让我们一起来看看限制本地用户访问光驱的具体实施步骤吧！
首先进入到Windows 2000或Windows 2003系统桌面，依次单击桌面上的“开始”/“运行”命令，打开系统的运行对话框，在其中输入字符串命令“compmgmt.msc”，单击回车键后，打开系统的计算机管理窗口；
在该窗口中展开“存储”分支，选中“磁盘管理”选项，在对应该选项右侧的窗格区域中，用鼠标右键单击CD-ROM选项，从弹出的如图1所示的右键菜单中执行“更改驱动器名和路径”命令，打开如图2所示的设置窗口；
在该窗口中选中CD-ROM对应的分区盘符，并单击“删除”按钮，这样就能把CD-ROM光驱原先对应的分区盘符删除掉了（此时，我们重新打开我的电脑窗口时，就会发现CD-ROM光驱图标消失了）；
接下来再单击图2设置窗口中的“添加”按钮，进入到如图3所示的“添加驱动器号或路径”对话框，选中该界面中的“装入以下空白NTFS文件夹中”，然后单击对应该设置项右侧的“浏览”按钮，打开文件选择对话框，将事先创建在NTFS分区格式下的一个空白文件夹选中并导入进来，例如笔者在这里将光驱访问路径指向了E:\CDROM，以后打开该文件夹就能访问到光驱中的内容了；
通过上面的步骤，我们已经将硬件设备——光驱虚拟成为一个NTFS分区下的文件夹了，现在我们就能借助NTFS分区特有的安全管理功能，来限制本地用户的访问权限了。当我们把光盘放入到CD-ROM光驱中，并打开我的电脑窗口时，发现并没有看到光驱的身影，其实此时光驱中的内容已经自动指向E盘CDROM文件夹了，我们只要打开系统资源管理器窗口，展开E盘中的CDROM文件夹，就会看到光驱仓盘面板上的信号灯在闪烁了，而存储在光盘上的所有内容此时都显示在CDROM文件夹中了。
要限制本地用户访问光驱中的内容时，只要用鼠标右键单击E盘中的CDROM文件夹，从弹出的右键菜单中执行“共享和安全”命令，在随后出现的设置窗口中，单击“安全”标签，进入到如图4所示的标签页面；从该页面的“组或用户名称”列表中，将自己认为不值得信任的用户帐号全部删除掉，然后单击“添加”按钮，将那些自己认为可以信任的用户全部添加进来，同时根据每一用户的身份，授予他们不同的访问控制权限，这样的话没有得到授权的本地用户就无法访问光驱中的内容了。怎么样，这种限制光驱访问权限的方法是不是很新鲜，而且非常有效呀！？当然，要是有朝一日我们希望取消本地用户对光驱的访问限制时，既可以通过添加everyone帐号的方法来向所有用户开放光驱访问权限，也可以通过删除光驱的虚拟路径并直接为其分配分区符号的方法来实现光驱的随意访问。 更多内容请看Linux驱动大全 光盘刻录教程专题，或
（出处：http://www.sheup.com）
[1]
更多内容请看Linux驱动大全 光盘刻录教程专题，或
（出处：http://www.sheup.com）
[1] [2]