Windows XP 透過登錄表 Policies 機制提供豐富的介面元素隱藏功能，配合群組原則可實現「見所欲見、隱所欲隱」的桌面管控。本文彙整隱藏桌面、關機/登出/執行按鈕、開始功能表快捷指令、限制磁碟機存取等實用技巧，附機碼路徑與數值對照表。

一、登錄表隱藏介面元素 (HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer)

DWORD 值名稱	設為 1 效果	立即生效	備註
NoDesktop	隱藏桌面所有圖示/背景 (桌面仍可透過「執行」輸入 . 開啟)	需登出/重開機	配合 NoRun 使用更徹底
NoClose	隱藏「關機」按鈕 (開始功能表、Ctrl+Alt+Del 選單)	✅ 即時	防誤關機，遠端管理必備
NoLogOff	隱藏「登出」命令	✅ 即時	公用終端機防止切換使用者
NoRun	隱藏「執行」命令 (開始功能表、Win+R)	✅ 即時	阻擋直接執行指令/路徑
NoSetTaskbar	鎖定任務列屬性 (不可解鎖/調整/自動隱藏)	需登出	配合 NoSaveSettings
NoSaveSettings	不儲存桌面圖示排列、任務列位置/大小	需登出	每次登入重置為預設佈局
NoChangeStartMenu	禁止拖曳/刪除/重新命名開始功能表項目	需登出	保持標準化選單
NoStartMenuSubFolders	隱藏開始功能表子資料夾 (僅顯示第一層)	需登出	簡化選單結構
NoSMMyPictures	隱藏開始功能表「我的圖片」連結	需登出
NoSMMyMusic	隱藏「我的音樂」連結	需登出
NoSMMovies	隱藏「我的影片」連結	需登出
NoFavoritesMenu	隱藏「我的最愛」選單	需登出

二、隱藏歡迎畫面特定使用者名稱

機碼：HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList
在右側新建 DWORD 值，名稱 = 使用者帳號名稱，數值：
• 0 = 隱藏
• 1 = 顯示 (預設)
登出/重開機生效。適用於隱藏管理員/服務帳號，避免被嘗試登入。

三、群組原則限制/隱藏磁碟機 (我的電腦/檔案總管)

1. gpedit.msc → 使用者設定 → 系統管理範本 → Windows 元件 → Windows 檔案總管。
2. 啟用 「隱藏『我的電腦』中這些指定的磁碟機」 → 選擇欲隱藏磁碟 (A: 到 Z: 或全部)。
3. 啟用 「防止存取『我的電腦』中的磁碟機」 → 同樣選擇磁碟 (更嚴格，命令列也無法進入)。

繞過管道：命令提示字元 cd /d D:、網路磁碟機對映 net use Z: \\server\share、第三方檔案管理器。
對策：搭配 SRP/AppLocker 限制 cmd.exe、explorer.exe 參數、禁止執行未簽章程式。

四、開始功能表快捷指令隱藏 (登錄表)

機碼：HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新增 DWORD 值對應隱藏：

• NoRecentDocsMenu = 1：隱藏「最近使用的文件」。
• NoRecentDocsHistory = 1：不記錄最近文件 (見文章 130280)。
• NoFileMenu = 1：隱藏「檔案」選單 (極少用)。

部署最佳實務

1. 將所有 DWORD 值匯出為 HideUI.reg。
2. 登入腳本 / GPO 使用者設定 → 指令碼 → 登入：regedit /s HideUI.reg。 3. 管理員帳號透過 GPO 安全性篩選排除套用。 4. 定期稽核 rsop.msc 確認原則生效。