「資料夾選項」掌控檔案副檔名顯示、隱藏檔案可見性、檔案類型關聯等核心設定。為防止共用電腦使用者隨意更改導致系統異常或安全風險，可透過群組原則從「工具」功能表移除此命令。

設定步驟

1. 執行 gpedit.msc 開啟「本機群組原則編輯器」。
2. 依序展開：
   使用者設定 → 系統管理範本 → Windows 元件 → Windows 檔案總管
3. 雙擊右側 「從 [工具] 功能表中移除 [資料夾選項]」。
4. 選擇 「已啟用」，按「確定」。
5. 執行 gpupdate /force 或登出/重新登入生效。

效果驗證

• 開啟「我的電腦」或「資源管理器」，「工具」功能表中不再出現「資料夾選項」。
• 執行 control folders 或 rundll32.exe shell32.dll,Options_RunDLL 0 仍可呼叫對話框 (群組原則僅隱藏選單項目)。
• 若需徹底封鎖，需搭配 軟體限制原則 (SRP) 禁止執行 rundll32.exe shell32.dll,Options_RunDLL 或 control.exe folders。

登錄表對應值 (供腳本部署)

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
NoFolderOptions = 1 (DWORD)

機器層級：HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions = 1。

適用範圍與限制

• 僅影響 Windows 檔案總管 (Explorer.exe) 介面。
• 不影響控制台「資料夾選項」圖示 (需另行隱藏控制台項目)。
• 不影響命令列 folderoptions / control folders。
• 系統管理員帳號若受 GPO 限制同樣生效，建議透過「安全性篩選」排除管理員群組。

恢復方法

1. 群組原則將該項設為「未設定」或「已停用」。
2. 或刪除上述登錄值。
3. gpupdate /force 重新套用。