前言：保護隱私與系統檔案的雙重需求

辦公電腦常存放機密文件、個人隱私；系統盤 (C:) 儲存關鍵作業系統檔案；光碟機濫用縮短壽命。Windows XP 專業版透過群組原則 (gpedit.msc) 提供原生、免費、即時生效的磁碟機存取控制與視覺隱藏功能，無需修改登錄檔或購買第三方軟體。

場景一：限制磁碟機存取（硬性阻擋讀寫）

1. 開啟 gpedit.msc。
2. 路徑：使用者設定 → 系統管理範本 → Windows 元件 → Windows 檔案總管。
3. 雙擊 「防止從『我的電腦』存取磁碟機」。
4. 選 「已啟用」 → 下拉選單選擇目標磁碟機（如「僅限制 C 槽」或「限制所有磁碟機」）。
5. 確定/套用 → 即時生效。

驗證效果

• 雙擊受限磁碟機 → 彈出「此作業已被取消」錯誤訊息。
• cmd 下 dir C:、run 對話框、網路磁碟機對話框均無法列出內容。
• 適用場景：保護系統盤、機密資料盤、防止誤刪/惡意竄改。

場景二：隱藏磁碟機（視覺上移除，降低好奇心驅動探索）

1. 同樣路徑：使用者設定 → 系統管理範本 → Windows 元件 → Windows 檔案總管
2. 雙擊 「在『我的電腦』中隱藏這些指定的磁碟機」。
3. 選 「已啟用」 → 下拉選單勾選欲隱藏磁碟機。
4. 確定 → 返回桌面，「我的電腦」中該磁碟機圖示消失。

關鍵差異與組合策略

特性	限制存取	隱藏磁碟機
圖示可見性	可見	隱藏
雙擊/指令存取	阻擋	允許（繞過總管）
Word/其他程式「開啟檔案」對話框	阻擋	可存取（繞過限制）
磁碟管理工具	可看見/操作	可看見/操作
建議組合	高機密磁碟機：同時啟用兩項，達到「看不見、進不去、程式也開不了」

部署自動化：登錄鍵值與位元遮罩

對應註冊鍵值 (HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer)：

• 限制存取： NoViewOnDrive (REG_DWORD)
• 隱藏磁碟機： NoDrives (REG_DWORD)

位元遮罩計算 (十進位)：A=1, B=2, C=4, D=8, E=16, F=32, G=64, H=128, I=256, J=512, K=1024, L=2048, M=4096, N=8192, O=16384, P=32768, Q=65536, R=131072, S=262144, T=524288, U=1048576, V=2097152, W=4194304, X=8388608, Y=16777216, Z=33554432。
例：隱藏 C、D、E → 4+8+16=28 (0x1C)。

適用版本與限制

• 支援：Windows XP Professional、Windows 2000、Windows Server 2003 (含 gpedit.msc 版本)。
• 家用版：無 gpedit.msc，需手動修改上述註冊鍵值或使用第三方工具。
• 不影響：系統服務、排程工作、核心模式驅動、本機系統帳號 (SYSTEM) 的磁碟存取。

結語：標準化、文件化、自動化

將磁碟機鎖定/隱藏策略納入基準映像與 GPO 基線，新機加域即合規。定期稽核 NoViewOnDrive / NoDrives 鍵值未被惡意篡改，配合 BitLocker 加密，構建「存取控制 + 視覺隱藏 + 靜態加密」三層資料防護。