不想讓他人在「我的電腦/此電腦」看到特定分區？群組原則 「防止從『電腦』存取磁碟機」 能隱藏盤符、阻擋圖形介面存取，但**無法阻擋程式/命令列/路徑直接存取**，安全性低，僅適合防君子。

設定步驟 (Win7/Win10/Win11 通用)

1. Win+R → gpedit.msc (家用版需啟用 Group Policy 或用 Policy Plus 第三方工具)。
2. 依序展開：**使用者設定 → 系統管理範本 → Windows 元件 → 檔案總管**。
3. 找 「防止從『電腦』存取磁碟機」 → 雙擊。
4. 選 「已啟用」 → 下拉選單選擇要限制的磁碟機 (如 僅限制 D:、限制所有磁碟機、限制 A、B、C、D 等組合)。
5. 確定 → Win+R → gpupdate /force 強制重新整理 或 重新登入/重開機。

效果驗證

• 開啟「此電腦/我的電腦」 → 受限磁碟機圖示消失/灰色。
• 雙擊/右鍵受限磁碟機 → 彈出：「這項作業因這台電腦的限制而被取消。請連絡系統管理員。」

關鍵限制 (必讀)

能阻擋	無法阻擋
總管/我的電腦/檔案開啟對話框 的圖形介面存取	命令列 cd D:\、dir D:
總管地址列直接輸入路徑	程式內部檔案操作 (如 Word 開啟 D:\doc.docx)
執行 對話框輸入路徑	批次檔/PowerShell/VBScript 操作檔案
捷徑指向該磁碟機	網路共用存取 (\\localhost\D$)

真正的資料保護方案

• NTFS 權限 (ACL)：移除 Users/Everyone 權限，僅保留 Administrators/特定帳號。
• EFS (加密檔案系統)：右鍵資料夾 → 內容 → 進階 → 勾選「加密內容以保護資料」。
• BitLocker：全磁碟加密，無密鑰/恢復金鑰無法掛載讀取 (Win Pro/Enterprise)。
• VeraCrypt：開源跨平台加密容器/分區加密。
• 軟體限制原則 / AppLocker / WDAC：限制可執行程式，從源頭阻擋惡意存取工具。

💡 群組原則隱藏盤符屬於「安全性模糊」，只能防備不懂電腦的一般使用者。**真正保護資料請用加密 + 權限控制**。