一般用戶習慣從「我的電腦」或「檔案總管」存取磁碟。為保障伺服器/共用電腦資料安全，可透過編輯群組原則 (Group Policy) 限制存取權限。

操作步驟

1. 按 Win+R 開啟「執行」，輸入 gpedit.msc 開啟「群組原則編輯器」。
2. 依序展開：使用者設定 → 系統管理範本 → Windows 元件 → 檔案總管。
3. 在右側窗格雙擊 「防止從『我的電腦』存取磁碟機」，設為 「已啟用」。
4. 在磁碟機清單中選擇要限制的磁碟機（可多選）。

此設定不僅禁止從「我的電腦」/「檔案總管」存取，也同步封鎖「執行」對話框、對應網路磁碟機對話框、命令提示字元下的 dir 指令查看目錄，全方位保護資料安全。