Windows 7 群組原則隱藏指定磁碟機：防止誤操作保護系統分區，連「執行」輸入盤符也無法存取

家中有好奇寶寶或共用電腦環境？透過群組原則「防止從『我的電腦』存取磁碟機」可徹底隱藏 C 槽等系統分區，連命令列輸入 C: 也無法進入，安全性極高。

設定步驟

1. Win+R → gpedit.msc 開啟群組原則編輯器
2. 路徑：「使用者設定」→「系統管理範本」→「Windows 元件」→「Windows 檔案總管」
3. 右側找到「防止從『我的電腦』存取磁碟機」→ 雙擊
4. 選擇「已啟用」→ 下拉選單選擇「僅限制 C 槽」或「限制所有磁碟機」→ 「套用」→「確定」

效果驗證

• 檔案總管「電腦」中 C 槽消失不見
• 「執行」輸入 C: 按 Enter → 提示「此作業已被取消，因為有限制生效」
• 命令提示字元 cd C:\ 同樣被阻擋
• 其他磁碟機 (D:, E:) 正常存取

解除隱藏

同路徑將原則設為「未設定」或「已停用」→ 重新登入生效。

適用版本與替代方案

• 專業版/企業版/旗艦版：支援 gpedit.msc
• 家庭版/基本版：無群組原則編輯器，改用登錄：

1. regedit → HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
2. 新建 DWORD (32-bit) NoViewOnDrive
3. 值資料：十進位位元遮罩 (C: = 4, D: = 8, E: = 16... C+D = 12)
4. 重新登入生效

進階技巧

• 結合「隱藏指定磁碟機」原則 (NoDrives) 可只隱藏圖示但允許路徑存取
• 針對特定使用者群組套用原則，管理員帳號不受限
• 搭配 BitLocker 加密系統磁碟機，雙重保護資料安全