而且存在这么一个问题，每个电脑的分区数不同，分配给优盘的区号也不同，怎样将其封杀呢?

　　经过一段时间的摸索，我找到了控制组策略的模板文件，它就是$Systemroot$/System32/GroupPolicy/Adm/system.adm，用笔记本打开后，截图如图3:
　　

　　呵呵，发现了吧?在“NAME!!×Only VALUENUMERIC ×语句，前面的好似一个定义，跟我们在图2看到的效果相似，而且有这么句“low 26 bits on(1bit per drive)，意思说“26位每一个设备占1位。每个分区是按着1、2、4、8、16、32、等逐步递增，于是经过试验，果然如此，只要将除了硬盘分区保留外，我们将所有的字母写上，同时算出数值。

　　即将:

　　NAME!! EFGHIONLY VALUE NUMERIC 496

　　(注:我这里只是举了5个盘符，为什么?后面说明)