需求：用戶在「我的電腦」看到 D/E 盤圖標，但雙擊提示「無權存取」，同時不影響程式透過路徑直接讀寫 (如資料庫服務、備份軟體)。組策略「防止從『我的電腦』存取磁碟機」精準滿足此場景。

設定路徑

使用者設定 → 系統管理範本 → Windows 元件 → 檔案總管 → 「防止從『我的電腦』存取磁碟機」

配置步驟

1. 設為「已啟用」。
2. 下拉選單選擇目標磁碟機：
   「僅限 C:」、「僅限 D:」、「所有磁碟機」、「A、B、C、D」等預設組合，或「所有磁碟機」後手動排除。
3. 確定 → gpupdate /force 即時生效。

行為細節

• 圖標仍顯示，雙擊/右鍵→開啟 → 彈出「此作業已被取消」對話框。
• 不影響： \\localhost\D$ 行政共享、D:\path 直接路徑存取、diskmgmt.msc 磁碟管理、subst 映射、網路磁碟機對映。
• 影響： 檔案總管導覽、執行對話框 (Win+R) 輸入磁碟機代號、dir D: CMD 指令。

對比：「隱藏磁碟機」vs「防止存取」

策略	圖標可見	檔案總管存取	程式/命令列存取	適用場景
隱藏指定磁碟機	❌ 隱藏	❌ 無法導覽	✅ 正常	視覺淨化、防誤操作
防止從我的電腦存取	✅ 可見	❌ 提示拒絕	✅ 正常	業務程式需直讀、用戶不可見內容

組合使用：隱藏系統保留分區 (隱藏) + 保護資料分區內容不被瀏覽 (防止存取)，構建分級管控。