利用组策略限制guest硬盘写入