Win7 群組原則 8 大實用技巧：隱藏磁碟、顯示「執行」、關閉氣球提示、密碼鎖定、重命名 Administrator 等

Windows 7 專業版以上內建「群組原則編輯器」(gpedit.msc)，透過它能鎖定系統行為、強化安全、改善使用體驗。以下精選 8 招最實用的設定，家用、辦公皆適用。

1. 限制/隱藏指定磁碟機

路徑：使用者設定 → 系統管理範本 → Windows 元件 → Windows 檔案總管 →「防止從『我的電腦』存取磁碟機」/「隱藏『我的電腦』中這些指定的磁碟機」。啟用後可下拉選擇要限制/隱藏的磁碟（如 D:）。建議用「限制」而非「隱藏」，因隱藏僅移除圖示，在 IE 網址列輸入 D: 仍可進入。

2. 讓「執行」出現在開始選單

路徑：使用者設定 → 系統管理範本 → 開始選單和工作列 →「將『執行』命令加入[開始]選單」→ 啟用。即可在開始選單直接看到「執行」，免去 Win+R 或翻選單之苦。

3. 關閉所有「氣球提示」

路徑：使用者設定 → 系統管理範本 → 開始選單和工作列 →「關閉所有氣球通知」→ 啟用。徹底消除右下角彈出的資訊泡泡（如「新硬體裝置已安裝」等）。

4. 設定帳戶鎖定閾值，防止密碼被猜測

路徑：電腦設定 → Windows 設定 → 安全性設定 → 帳戶原則 → 帳戶鎖定原則 →「帳戶鎖定閾值」。設為 3~10 次失敗即鎖定，鎖定期限可另行設定。需管理員手動解鎖，大幅提高暴力破解成本。

5. 從開始選單移除「登出」

路徑：使用者設定 → 系統管理範本 → 開始選單和工作列 →「移除[開始]選單上的『登出』」→ 啟用。僅影響開始選單，Ctrl+Alt+Del 選單的登出不受影響。

6. 登入時顯示上次登入時間

路徑：電腦設定 → 系統管理範本 → Windows 元件 → 登入選項 →「在使用者登入期間顯示有關先前登入的資訊」→ 啟用。下次開機進入桌面前會顯示上次登入時間，若時間不符即可察覺帳號被嘗試登入。

7. 重命名 Administrator 內建管理員帳號

路徑：電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 安全性選項 →「帳戶：重新命名系統管理員帳戶」。將預設 Administrator 改為難以猜測的名稱，降低病毒/駭客鎖定目標機率。

8. 鎖定工作階段時禁止關機

路徑：電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 安全性選項 →「關機：允許在未登入前關機」→ 停用。鎖定電腦 (Win+L) 後，鎖定畫面將無「關機」按鈕，防止他人強制關機造成資料遺失。

這 8 招設定完畢後，記得執行 gpupdate /force 或重開機生效。善用群組原則，讓 Win7 更安全、更順手。