保護硬碟資料不被惡意格式化/刪除：四大防護層級（DOS 指令鎖定、移動指令、BIOS 開機鎖、加密軟體）

前言

硬碟資料無價，防止惡意程式、病毒、他人誤操作格式化/刪除資料，需分層防護。

方法一：Autoexec.bat 鎖定危險 DOS 指令（基礎層）

編輯 C 盤根目錄 Autoexec.bat（或建立），加入：

C:\>DOSKEY FORMAT=Bad command or filename!
C:\>DOSKEY DEL=Bad command or filename!
C:\>DOSKEY DELTREE=Bad command or filename!

效果：執行 FORMAT、DEL、DELTREE 顯示「指令錯誤」拒絕操作。需解鎖時：DOSKEY FORMAT=（等號後空白）按 Enter 即恢復。

方法二：移動/重命名外部指令檔案（進階層）

• 找到 C:\Windows\format.exe，重命名為 format.txt 或移至他處
• 同理處理 del.exe、deltree.exe（若存在）
• 若看不見副檔名：資料夾選項 → 檢視 → 取消「隱藏已知檔案類型的副檔名」
• 亦可用「Windows 優化大師」等工具一鍵鎖定（原理相同）

關鍵補強：BIOS 開機順序鎖定 + BIOS 密碼（必要層）

上述方法僅防「君子」，若對方用開機光碟/USB 啟動系統，照樣能格式化硬碟。必須配合：

1. BIOS 設定開機順序「僅從硬碟開機」
2. 設定 BIOS 管理員密碼，防止他人修改開機順序

雙重鎖定才萬無一失。

方法三：磁碟管理隱藏磁碟機代號（隱藏層）

1. 右鍵「電腦」→ 管理 → 儲存體 → 磁碟管理
2. 右鍵目標磁碟分割 → 「變更磁碟機代號和路徑」→ 「移除」
3. 資料不會遺失，只是檔案總管不顯示該磁碟機
4. 需用時：同樣路徑 → 「新增」指派代號即可恢復

方法四：加密軟體（最高層，商業級）

總結建議

• 家用/個人：方法一 + 方法三 + WinRAR/PGP 即足夠
• 企業/敏感資料：全層防護 + 商業級加密 + 實體存取控制
• 定期離線備份是最終防線

• 上一篇文章： Windows 7 精簡入門：RT 7 Lite 六步驟打造專屬輕量安裝映像（中文化介面、整合驅動/更新、移除組件）
• 下一篇文章： Windows 7 與 IE8 相容性問題解決方案：虛擬化、MED-V、群組原則、網站區域對應完整策略

Windows 7 系統介紹

Win7 修改檔案關聯與開啟方式：控制台「預設程式」介面取代 XP 時代「資料夾選項」

Windows 7 SP1 Beta 1 年底完成 明年年中推 RTM

Win 7 無法辨識舊光碟機？兩招修復 ALPM 相容性問題（含指令法）