Windows 7 禁止修改檔案屬性註冊表設定：NoFileAssociate 鍵值實現唯讀/隱藏/存檔鎖定

在共用電腦、公共終端、教學機房、展示設備等場景，防止使用者隨意修改檔案屬性 (唯讀、隱藏、存檔、系統) 導致系統異常或資料「消失」，是基礎安全需求。Windows 7 透過群組原則或註冊表即可實現此限制。本文提供註冊表直改法，無需專業版群組原則編輯器，家用版同樣適用。

註冊表鍵值詳解

路徑：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

鍵值名稱： `NoFileAssociate` (REG_DWORD)

• `0` (預設/刪除鍵值) = **允許** 使用者修改檔案屬性 (右鍵檔案 → 內容 → 勾選/取消勾選唯讀/隱藏/存檔)。
• `1` = **禁止** 使用者修改檔案屬性 (屬性頁面中的「屬性」區域灰化/不可互動/點擊無反應)。

操作步驟 (圖文)

1. 按 `Win+R` 開啟「執行」 → 輸入 `regedit` → 確定，開啟註冊表編輯器。
   

   

2. 展開左側樹狀結構至：`HKEY_CURRENT_USER` → `Software` → `Microsoft` → `Windows` → `CurrentVersion` → `Policies` → `Explorer`。
   

   

3. 在右側窗格空白處右鍵 → 新建 → DWORD (32 位元) 值 → 命名 `NoFileAssociate` (若已存在則直接雙擊修改)。
4. 雙擊 `NoFileAssociate` → 數值資料輸入 `1` → 基數選「十六進位」或「十進位」皆可 → 確定。
   

   

5. 關閉註冊表編輯器，**重新登入/重啟電腦** 生效。

驗證測試

1. 建立一個測試文字檔 `Test.txt`。
2. 右鍵 → 內容 → 「一般」標籤 → 「屬性」區域。
3. 嘗試勾選/取消勾選「唯讀」、「隱藏」、「存檔」。
4. 預期結果： 核取方塊呈灰色不可點擊、或點擊無反應、屬性無法變更。

進階擴展：機器級強制 (需管理員權限、影響所有用戶)

若需**所有用戶 (含管理員) 皆無法修改**，請改寫機器級鍵值：

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

同樣建立 `NoFileAssociate` = `1`。機器級優先於用戶級，即使用戶級設 `0` 也無效。**注意：此設定會連管理員也限制，解除時需以管理員身分運行 regedit 修改機器級鍵值。**

群組原則對應設定 (專業版/企業版/教育版)

運行 `gpedit.msc` → 用戶配置 → 管理範本 → Windows 元件 → 檔案總管 → **「移除檔案屬性頁面中的屬性設定」** → 啟用。效果等同註冊表 `NoFileAssociate=1`，但由群組原則引擎強制套用，用戶無法透過 regedit 繞過 (除非有管理員權限修改原則)。

適用場景與注意事項

總結： `NoFileAssociate=1` 是 Windows 7 禁止修改檔案屬性的**最輕量、最相容 (支援家用版)、即時生效**的方案。配合 NTFS 權限、群組原則、還原軟體，可構建多層次防篡改防禦體系。操作前建議匯出註冊表分支備份，誤改可秒級還原。