企業或共用電腦環境中，可透過群組原則禁止特定磁碟機（如 D 槽、USB 隨身碟）在「我的電腦/檔案總管」中被存取，提升資料安全性。

操作步驟

1. 按 Win + R 輸入 gpedit.msc 開啟「本機群組原則編輯器」。

2. 依序展開：「使用者設定」 → 「系統管理範本」 → 「Windows 元件」 → 「檔案總管」。

3. 找到「防止從『我的電腦』存取磁碟機」，雙擊開啟。

4. 選擇「已啟用」，下拉選單選取欲限制的磁碟機組合（如「僅限制 D 槽」或「限制所有磁碟機」），按「確定」。

5. 重新開機，或以管理員身分開啟命令提示字元執行 gpupdate /force 強制套用。

驗證與注意事項

• 設定生效後，在檔案總管點選該磁碟機會提示「此作業已被取消，因為有限制套用於此電腦」。
• 此設定僅限制 GUI 存取，命令提示字元、PowerShell 或網路共享仍可存取，若需完全封鎖需結合 NTFS 權限或軟體限制原則。
• 僅適用於 Windows 8 Professional/Enterprise 版本，Home 版無群組原則編輯器。