这是Windows 2000自带的安全策略：一、在安装系统之前，先将逻辑C盘格式化为NTFS格式，此目的是为以后设置用户权限做准备。二、控制面板，找到管理工具，打开计算机管理，出现新的窗口，并左边栏中找到本地用户与组，单击用户，在右边的窗口中右击，在菜单中选择新用户，在弹出的对话框的用户名输入：“abc”，单击确定。三、单击“abc”用户，将隶属于中的组信息删除，使abc不属于任何组；四、关闭“计算机管理”窗口，打开“本地安全策略”，在左边栏中打开“本地策略”下的“安全选项”，将“未签名的非驱动程序安装”与“未签名的驱动程序安装”的“安全策略”设置为“禁止安装”。五、打开“我的电脑”，右击“C盘”，打开“属性”对话框，单击“安全”，添加“administrator"用户，在允许框中全部打钩，设置“everyone”，将允许下的“完全控制”，“修改”、“写入”三个钩去掉。也就是将everyone权限只有读取。六、给Administrator设置管理员密码，然后注销，用“abc”用户登录。经过以上的设置，C盘已变得相当安全，用户不能安装“没有经过微软认证”的文件，也不能添加任何文件夹，不能修改、删除文件。而且平时最头疼的病毒也不能被侵犯，真是屡试不爽！完全禁止是不能做到的.C盘是系统盘.系统盘时时都有要交换的数据需要更改。不过你要让别人下载东西不存放在C盘.只要把“我的文档”位置移到其它盘.再把C盘隐藏起来就可以了。下面是具体操作方法：移动“我的文档”位置：右击“我的文档”→属性→移动→选择一个非C盘的文件夹→确定→确定。因为“我的文档”是系统默认的下载存放处.所以必须更改其路径以确保它位置不是在C盘。隐藏C盘的方法：开始→运行→gpedit.msc→用户配置→管理模板→Windows组件→Windows资源管理器→隐藏“我的电脑”中的这些指定的驱动器（在右侧栏）→设置→已启用→在下拉框中选择“仅限制驱动器C”→确定→你会发现在任何地方都看不到C盘。如果要进入C盘请在地址中输入C:→转到或Enter键即可。
假设你的系统是winxp的话：
其实现步骤：
1,打开我的电脑，－－工具－－文件夹选项－－查看－－然后把简单的文件共享不要钩上。
2.右击c盘，属性－－安全－－把完全控制的权限设为拒绝就可以了，保证可以实现！你现在双击C盘就进不去了，也下载不了东西进去了！
假设你的系统是win7系统的话：
运行里输入 gpedit.msc
打开组策略--用户配置--管理模板--windows组件--windows资源管理器
里面有两项
隐藏“我的电脑”中的这些指定的驱动器
防止从“我的电脑”访问驱动器
把c盘选上即可
