機房、教室、共用電腦想防止學生用光碟機安裝遊戲、帶毒、外洩資料？用 msconfig 設定 lastdrive=a，讓系統只辨識 A: 槽（軟碟機），光碟機代碼（D: 之後）直接從「我的電腦」消失，連 Win+R 輸入盤符、總管地址列輸入路徑都無法存取，比登錄檔法更徹底、更簡單。

操作步驟（Win98/Me/2000/XP 有效，Vista 後版本建議用群組原則/登錄檔）

1. 按 Win + R → 輸入 msconfig → 開啟「系統設定公用程式」。
2. 切換到 「CONFIG.SYS」 標籤（Win98/Me）或 「啟動」 標籤（XP，視版本）。
3. 點選 「新增」 按鈕 → 在文字方塊輸入：lastdrive=a（小寫 a，冒號可加可不加）。
4. 確認該項目前有打勾（啟用）。
5. 按「確定」→ 系統提示重新開機 → 重開機。

效果驗證

• 開啟「我的電腦」：只剩 A:、C:（系統碟），**光碟機 D: (E:...) 完全消失**。
• 「執行」輸入 d:、總管地址列輸入 D:\ → 提示「裝置未就緒」/「找不到路徑」，**完全無法存取**。
• 裝置管理員中光碟機仍顯示正常，硬體層面未禁用，純邏輯層面隱藏。

恢復光碟機存取

1. 再次執行 msconfig。
2. 找到 lastdrive=a 該行，**取消勾選**或點「刪除」。
3. 確定 → 重開機 → 光碟機代碼恢復顯示。

現代 Windows (Vista/7/8/10/11) 替代方案

方法	操作	優點
群組原則	gpedit.msc → 使用者設定 → 系統管理範本 → Windows 元件 → 檔案總管 → 「隱藏這些指定的磁碟機」/「防止存取磁碟機」	精確控制特定磁碟機、支援所有使用者/特定群組、標準企業管理方式
登錄檔	HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer → 新增 DWORD NoDrives (位元遮罩：A=1, B=2, C=4, D=8, E=16... D: = 8) / NoViewOnDrive	無需群組原則、Home 版也可用、可透過 .reg 檔部署
裝置管理員停用	裝置管理員 → DVD/CD-ROM → 右鍵「停用裝置」	硬體層面禁用、最徹底、需管理員權限恢復
BIOS 關閉 SATA 埠	開機進 BIOS → 關閉對應 SATA Port	OS 層面完全看不到裝置、最底層防護

注意事項

• lastdrive=a 會影響所有磁碟機代碼分配，若有多磁碟分區（D: E: F:）也會一起隱藏，**謹慎使用**。
• 教師機若為 XP，可用「遠端桌面」批次設定學生機。
• 此法屬「誠實人防君子」，懂技術的學生可用 PE/啟動盤/註冊表/群組原則破解，物理鎖機箱/BIOS 密碼/USB 開機鎖才是硬防禦。

一行指令隱藏光碟機，機房管理輕鬆許多！