系統碟（C 槽）存放核心作業系統檔案，若被一般使用者誤刪、誤改或植入惡意程式，可能導致系統崩潰無法開機。Windows 7 專業版/旗艦版提供群組原則編輯器，可透過「防止從我的電腦存取磁碟機」原則，精確封鎖特定磁碟機（如 C 槽）的直接存取，大幅提升系統安全性。本文圖文詳解設定步驟與生效驗證。

適用版本與權限需求

• 作業系統：Windows 7 專業版、企業版、旗艦版（家用版無 gpedit.msc）
• 執行身分：本機管理員群組成員
• 影響範圍：本機所有使用者（含管理員），若需例外請改用 NTFS 權限設定

設定步驟

步驟 1：開啟群組原則編輯器

按 Win+R 開啟「執行」，輸入 gpedit.msc 按 Enter。

步驟 2：定位到「防止從我的電腦存取磁碟機」原則

依序展開左側樹狀結構：

用戶設定
└── 系統管理範本
    └── Windows 元件
        └── 檔案總管
            └── 防止從我的電腦存取磁碟機

在右側清單雙擊 「防止從我的電腦存取磁碟機」 開啟屬性視窗。

步驟 3：啟用原則並限制 C 槽

1. 選擇 「已啟用」
2. 在下方「選項」區域，下拉選單選擇 「僅限制磁碟機 C」
3. 點擊 「確定」 儲存設定

步驟 4：強制更新群組原則（可選，加速生效）

開啟命令提示字元（管理員），執行：

gpupdate /force

或直接登出/重新登入或重啟電腦。

驗證生效結果

設定生效後，使用者在「檔案總管」或「我的電腦」中：

• 雙擊 C 槽 → 彈出「此作業已被取消，因為有限制生效」或類似拒絕存取訊息
• D 槽、E 槽等其他磁碟機仍可正常開啟、讀寫
• 透過命令提示字元 dir C:\ 仍可列出目錄（群組原則僅封鎖 Shell 命名空間存取，不影響命令列/API）

進階補充：若需更精細控制

群組原則屬於「全域封鎖 Shell 存取」，若需：

• 僅限特定使用者/群組：請改用 NTFS 檔案系統權限（C 槽右鍵 → 屬性 → 安全性 → 編輯 → 拒絕特定群組「列出資料夾/讀取資料」）
• 允許管理員存取但限制標準使用者：同樣需用 NTFS 權限區分
• 封鎖特定資料夾而非整顆磁碟：NTFS 權限可精確到資料夾層級

解除限制方法

若需暫時開放 C 槽存取（如系統維護、安裝軟體）：

1. 重開 gpedit.msc
2. 同路徑找到「防止從我的電腦存取磁碟機」
3. 選擇 「未設定」 或 「已停用」
4. 執行 gpupdate /force 或重新登入

注意事項

• 此設定不影響系統服務、排程工作、管理員命令列對 C 槽的存取
• 部分舊版軟體安裝程式可能檢測不到 C 槽而報錯，安裝時暫時解除限制
• 家用版用戶可用 regedit 修改 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoViewOnDrive 達成類似效果（十六進位值 0x04 代表 C 槽）

善用群組原則封鎖 C 槽直接存取，是企業資訊室、共用電腦、教學機房防止系統檔案遭破壞的低成本高效手段。搭配 NTFS 權限精細管理，可構建多層次的資料保護防線。