硬碟資料隱藏與加密五大法：群組原則限制存取、登錄檔隱藏磁碟機、磁碟管理移除磁碟機代號、WinRAR 加密、商業級加密軟體

前言

保護硬碟隱私資料（私人照片、客戶資料等）免遭竊取，依安全性由低到高介紹五種方法，前三種利用 Windows 內建功能，後兩種為第三方加密方案。

方法一：群組原則限制磁碟機存取（防君子、防一般病毒）

1. Win+R → gpedit.msc 開啟群組原則編輯器。
2. 依序展開：「使用者設定」→ 「系統管理範本」→ 「Windows 元件」→ 「Windows 檔案總管」。
3. 雙擊「防止從『我的電腦』存取磁碟機」→ 「已啟用」。
4. 下拉選單選擇欲限制的磁碟機（如「僅限 D 槽」）→ 確定。
5. 嘗試開啟該磁碟機會提示：「因電腦限制，此操作已取消。」

方法二：登錄檔隱藏磁碟機（防君子、高手/病毒易破解）

1. Win+R → regedit 開啟登錄檔編輯器。
2. 定位：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
3. 右鍵新建 DWORD (32 位元) 值，命名 NoDrives。
4. 設定值（十進位）：每個磁碟機對應 2 的冪次：A=1, B=2, C=4, D=8, E=16, F=32, G=64...
   隱藏 C 槽 → 值 4
   隱藏 D、F、G → 值 8+32+64=104
5. 重新登入或重開機生效。檔案總管不再顯示該磁碟機。

原理：大多數磁碟隱藏軟體皆利用此登錄檔機制。

方法三：磁碟管理移除磁碟機代號（隱蔽性佳、資料不受影響）

1. 右鍵「電腦」→ 「管理」→ 「磁碟管理」。
2. 右鍵目標磁碟分區 → 「變更磁碟機代號和路徑」。
3. 選擇該代號 → 「移除」→ 確定。
4. 該分區在檔案總管消失，資料完整保留。
5. 恢復：同樣步驟 → 「新增」→ 指派代號即可。

許多用戶誤以為「移除」會刪除資料，實則僅移除檔案系統的掛載點。

方法四：WinRAR 壓縮加密（單向加密、極難破解）

• 選取檔案/資料夾 → 右鍵 → 「加入壓縮檔」。
• 「進階」頁籤 → 「設定密碼」→ 勾選「加密檔名」。
• 加密演算法：AES-256，單向加密，無密碼無法解壓，亦無法查看檔名清單。
• 適用：需傳輸、備份、暫存加密的資料。

方法五：商業級加密軟體（最高安全性、企業適用）

付費商業軟體通常提供更完整的管理功能（集中管控、稽核日誌、金鑰管理），企業級建議採購正版授權。

選擇建議

• 一般家用：方法三（移除代號）+ 方法四（WinRAR 加密備份）兼具便利與安全。
• 防止家人/同事誤觸：方法一（群組原則）直觀有效。
• 攜帶敏感資料外出：方法四（WinRAR AES-256）或方法五（虛擬加密磁碟）。
• 企業機密/法規遵循：方法五（商業級方案）並建立存取控制政策。

• 上一篇文章： USB 安裝 Windows 7 完整圖文教學：PE 環境下製作開機碟與安裝流程
• 下一篇文章： Windows 檔案總管命令列參數完整指南：/n /e /root /select 自訂啟動資料夾與視圖

Windows 7 系統介紹

Win7 光碟機無法使用？登錄表刪除 UpperFilters/LowerFilters 並重新掃描硬體修復

Win7 建立他人無法刪除資料夾 (同 ID 79491)：cmd md 雙點尾綴法

Win7 安全檢視程序路徑：任務管理器啟用「映像路徑」與「命令列」欄位