Windows XP 內建群組原則編輯器 (gpedit.msc) 提供直觀介面，無需修改登錄即可實現磁碟機存取限制與隱藏，保護機密資料與系統檔案免受誤操作或未授權存取。

功能一：限制磁碟機存取

防止使用者透過「我的電腦」、總管、執行對話方塊、命令提示字元、網路磁碟機對應等方式存取指定磁碟機。

設定路徑

使用者設定 → 系統管理範本 → Windows 元件 → Windows 檔案總管
→ 「禁止從『我的電腦』存取磁碟機」

選項說明

• 未設定/已停用：不限制（預設）。
• 已啟用：下拉選單選擇限制組合：

選項	效果
僅限制磁碟機 A、B、C、D...	單一或多磁碟機組合
限制所有磁碟機	隱藏所有固定/可移式磁碟機
不限制磁碟機	明確允許所有（覆蓋上層限制）

設定生效後，嘗試開啟受限磁碟機將彈出「禁止存取」錯誤訊息，DIR 指令亦無法列出目錄。

功能二：隱藏磁碟機圖示

從「我的電腦」與總管介面移除磁碟機圖示，但不阻擋實際存取（Word 開啟對話框、磁碟管理工具、命令列仍可存取）。

設定路徑

使用者設定 → 系統管理範本 → Windows 元件 → Windows 檔案總管
→ 「在『我的電腦』中隱藏這些指定的磁碟機」

操作同「限制存取」

，選擇要隱藏的磁碟機組合套用即可。

進階部署技巧

• 網域環境：建立 GPO 連結至 OU，針對特定部門/角色套用差異化磁碟機控制策略。
• 項目層級鎖定：配合「僅執行允許的 Windows 應用程式」原則，限制可執行檔案類型，進一步降低風險。
• 登入腳本替代：對不支援群組原則的舊版 Windows（9x/Me），可用 subst、net use 或登錄腳本實現類似效果。

注意事項

• 隱藏 ≠ 限制存取，兩者可疊加使用：隱藏減少誤點，限制阻擋實際存取。
• 系統磁碟機 (C:) 限制存取可能影響應用程式執行，建議僅限制資料磁碟機。
• 本地原則優先序低於網域 GPO，網域環境以網域原則為準。
• 修改後需重新登入或執行 gpupdate /force 生效。

群組原則提供集中、無程式碼、可稽核的磁碟機存取控制方案，是企業端點資安基線配置的重要一環。