將電腦借給他人使用時,硬碟內的系統檔、個人隱私、機密文件極易被複製、竄改。Win7 專業版/旗艦版內建的「群組原則」可直接限制指定磁碟機在「我的電腦」與「檔案總管」中不可見、不可存取,從根源杜絕資料外洩風險。
設定步驟
- 按 Win + R → 輸入
gpedit.msc → Enter 開啟「本機群組原則編輯器」。

- 依序展開:
使用者設定 → 管理範本 → Windows 元件 → 檔案總管

- 在右側找到「防止從我的電腦存取磁碟機」,雙擊開啟。
- 選擇「已啟用」,在「選擇下列組合中的一個」下拉選單選擇要限制的磁碟機(如「僅限制 C 槽」、「限制所有磁碟機」、「僅限制 D 槽」等),確定。

- 關閉群組原則編輯器。立即生效(或重新登入),受限帳號在「電腦」中將看不到該磁碟機,嘗試透過路徑存取會彈出「此作業因電腦限制而取消,請連絡系統管理員」。
注意事項
- 此設定僅影響「檔案總管」圖形介面存取,不影響命令提示字元、PowerShell、網路共享、系統服務對磁碟的存取。
- 若需限制特定使用者,請在該使用者登入下設定,或使用「群組原則物件編輯器」針對特定群組/使用者套用。
- Home 家庭版無
gpedit.msc,可透過登錄對應鍵值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoViewOnDrive(位元遮罩)達成同樣效果。
善用群組原則鎖住磁碟機,借電腦也能安心,資料安全自己掌控!