Win7群組原則隱藏系統磁碟機：防止誤操作保護C槽資料安全

家庭共用電腦或公共終端機，防止好奇心驅使的誤刪/誤格式化系統磁碟（C:、D:），Win7 專業版/旗艦版可透過群組原則編輯器 gpedit.msc 隱藏指定磁碟機，連「執行」輸入路徑亦無法存取。

操作步驟

1. Win+R → gpedit.msc 開啟群組原則編輯器
2. 依序展開：
   使用者設定 → 系統管理範本 → Windows 元件 → 檔案總管
3. 雙擊右側 「從『我的電腦』隱藏指定的磁碟機」
4. 選擇 「已啟用」
5. 下拉選單選擇 「僅限制 C 槽」（或依需求選「限制所有磁碟機」、「限制 A、B、C、D」等）
6. 點擊「套用」→「確定」

▲ 群組原則隱藏磁碟機設定介面

生效與驗證

• 重新登入/重啟後生效
• 檔案總管「電腦」/「我的電腦」不再顯示 C:
• Win+R 輸入 C: 按 Enter 提示「無法存取」/「找不到路徑」
• 命令提示字元 dir C: 仍可列出目錄（群組原則僅限制 GUI Shell 命名空間）

進階控制：登錄表精準控制

若需更精細控制（如隱藏 C: 但允許 D:），或家庭版無 gpedit.msc，可直接編輯登錄表：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

新建 DWORD 值 NoDrives，數值為位元遮罩：

例：隱藏 C: 與 D: → NoDrives = 0x0C (12)；隱藏所有 → 0x03FFFFFF (67108863)。
同層級 NoViewOnDrive 可進一步限制「輸入路徑存取」。

版本限制與替代方案

• Win7 家庭基本版/家庭高級版：無 gpedit.msc，必須用登錄表法
• 更徹底保護：NTFS 權限設定 → 移除「Users」群組對 C: 根目錄寫入權限（保留「SYSTEM」、「Administrators」完全控制）
• BitLocker 加密：旗艦版/企業版可加密系統磁碟，防離線竄改