共用電腦時，想保護 C 槽系統盤、D 槽隱私資料、光碟機不被他人隨意開啟，又不想用加密軟體、不想設密碼？Windows 專業版/企業版內建的「本機群組原則」一條設定即可實現磁碟機層級存取控制，透徹、無痕、無繞過可能。
操作步驟（Win10/11 Pro/Enterprise、Win7/8/8.1 Pro/Ultimate、Win2000/XP Pro）
- Win+R 輸入
gpedit.msc 開啟「本機群組原則編輯器」。
- 依序展開：
本機電腦原則 → 使用者設定 → 系統管理範本 → Windows 元件 → 檔案總管（舊版為「Windows 檔案總管」）。
- 右側列表找到 「防止從『我的電腦』存取磁碟機」，雙擊開啟屬性。
- 選 「已啟用」 → 下方下拉選單選擇要限制的磁碟機：
「僅限制 C 槽」、「僅限制 D 槽」、「限制所有磁碟機」、「限制 A、B、C、D」等組合。
- 點「套用」→「確定」。
效果驗證
- 「我的電腦」/「這台電腦」中雙擊受限磁碟機 → 彈出「此作業已被取消，因為您的電腦受到限制...」錯誤訊息，無法進入。
- 連命令列、執行對話框、網路磁碟機對應、DIR 指令均無法繞過，核心層面攔截
IRP_MJ_CREATE 請求。
- 系統盤（C:）受限時，使用者仍可正常運行程式、存取文件庫/桌面/下載等用戶目錄（通常導向 C:\Users），不影響日常操作。
解除限制
同路徑將原則設為「未設定」或「已停用」→ 確定 → 重新登入/重開機即時生效。
適用場景與限制
- ✅ 家庭共用電腦保護系統盤/隱私盤
- ✅ 辦公室熱插拔工位防資料外洩
- ✅ 教學機房鎖定資料盤防誤刪
- ❌ 家用版無 gpedit.msc（需手動啟用或用註冊檔直接改
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoViewOnDrive 位元遮罩值）
- ❌ 無法針對特定資料夾，僅限整顆磁碟機
- ❌ 管理員帳戶同樣受限（除非在原則中排除），操作前請確保自己有其他管理入口
一條原則，徹底解決「不想被看到」的煩惱，比任何加密軟體更透徹、更輕量。