透過本機群組原則編輯器 (gpedit.msc) 可設定「防止從『我的電腦』存取磁碟機」,針對指定磁碟機代號隱藏圖示並拒絕存取,適用於共用電腦、教學機房、資料保護等情境。
gpedit.msc → Enter 開啟「本機群組原則編輯器」。gpupdate /force 強制重新套用原則。開啟「此電腦」/「檔案總管」,目標磁碟機圖示消失;嘗試在執行列輸入磁碟機代號 (如 D:) 或透過捷徑存取,將提示「此作業因電腦限制而被取消」。
回到原設定項目選擇「未設定」或「已停用」 → gpupdate /force 即可恢復存取。
gpedit.msc,需改用登錄機碼 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoViewOnDrive 設定位元遮罩。