需禁止特定使用者存取 C 槽系統碟、D 槽資料碟、或光碟機？透過 gpedit.msc 本機群組原則，無需第三方軟體、不修改登錄，即可在「檔案總管」層級攔截所有存取管道（雙擊、DIR、Win+R、網路對應磁碟機）。

操作步驟

1. Win+R → gpedit.msc → Enter。
2. 依序展開：
   本機電腦原則 → 使用者設定 → 系統管理範本 → Windows 元件 → 檔案總管
3. 右側清單找到 「防止從『我的電腦』存取磁碟機」，雙擊開啟屬性。
4. 選 「已啟用」 → 下拉選單選擇限制目標：

限制選項對照表

選項	效果
僅限制磁碟機 A	僅封鎖 A:
僅限制磁碟機 B	僅封鎖 B:
僅限制磁碟機 C	僅封鎖 C:（系統碟常用）
僅限制磁碟機 D	僅封鎖 D:
限制所有磁碟機	封鎖 A:~Z: 含光碟機
限制所有磁碟機 (不含 A、B)	封鎖 C:~Z:

生效驗證

• 「我的電腦」雙擊被限制磁碟 → 彈出「此作業已被取消，因為有限制生效…」訊息。
• CMD 下 D: → dir → 「存取被拒絕」。
• Win+R 輸入 D:\ → 同樣被攔截。
• 網路對應磁碟機 → 連線失敗。

適用範圍與限制

• ✅ 僅影響互動式登入的使用者（含遠端桌面）。
• ✅ 系統服務、排程工作、SYSTEM 權限程式不受影響。
• ❌ 家用版（Home/Starter）無 gpedit.msc，需改用登錄：
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoViewOnDrive (DWORD, 位元遮罩)。
• ❌ 無法阻擋 diskpart、format 等低層磁碟工具。

解除限制

同路徑將原則設為「未設定」或「已停用」→ 重新登入即可恢復。