Windows 7 內建的群組原則是強大的系統管理工具，僅限專業版、企業版與旗艦版使用。善用它能無需第三方軟體，即可從磁碟存取、可移動裝置、瀏覽器安全三大面向全面強化系統防護。

一、磁碟存取控制：給驅動器穿上「隱形衣」與「護身符」

初級防禦：隱藏指定磁碟機（防君子不防小人）

1. 開啟 gpedit.msc，展開 使用者設定 → 系統管理範本 → Windows 元件 → 檔案總管。
2. 啟用 在「我的電腦」中隱藏這些指定的磁碟機，選擇要隱藏的磁碟代號。
3. 確定後，該磁碟圖示將從「電腦」中消失，但仍可透過路徑直接存取。

高級防禦：禁止存取指定磁碟機（徹底阻擋）

1. 同樣在 檔案總管 節點下，啟用 防止從「我的電腦」存取磁碟機。
2. 選擇欲禁止的磁碟，確定後嘗試開啟將提示「受限制」。
3. 需解除時將設定改為「未設定」即可。

提示：建立一般使用者帳戶（非管理員）可防止他人開啟群組原則編輯器竄改設定。

二、斷絕病毒傳播管道：禁用可移動磁碟「執行」權限

病毒、木馬多透過執行可移動裝置上的惡意程式傳播。僅限制讀寫無法阻止執行行為，必須禁用執行權限。

1. 展開 電腦設定 → 系統管理範本 → 系統 → 可移動儲存存取。
2. 啟用 可移動磁碟：拒絕執行權限。
3. 確定後，USB 隨身碟、行動硬碟上的 .exe、.bat 等可執行檔將無法直接執行，需複製到本機硬碟後再執行，有效切斷病毒傳播路徑。

三、瀏覽器安全加固：鎖定首頁、禁止竄改

1. 展開 使用者設定 → 系統管理範本 → Windows 元件 → Internet Explorer。
2. 啟用 停用變更首頁設定，並在選項中輸入預設首頁網址（如 about:blank 或公司入口網站）。
3. 確定後，惡意軟體無法竄修 IE 首頁，減少掛馬、彈窗風險。

善用群組原則，即可在不安裝額外安全軟體的前提下，大幅提升 Windows 7 系統安全性。