Win 7 禁止 QQ 掃描本地磁碟：權限鎖定 SafeBase 資料夾實戰教學

QQ 後台常駐掃描本地檔案建立索引，佔用 I/O、洩露隱私。Win 7 下可透過NTFS 權限鎖定 SafeBase 資料夾，徹底阻止 QQ 讀寫該目錄，達到「不掃描、不上傳、不佔資源」效果。以下為實測可行步驟。

前置：顯示隱藏檔案與取消共用精靈

1. 開啟任意資料夾 → 「編排」→ 「資料夾和搜尋選項」→ 「檢視」→ 勾選「顯示隱藏的檔案、資料夾及磁碟機」→ 取消勾選「隱藏受保護的作業系統檔案」→ 確定。
2. 同視窗 → 取消勾選「使用共用精靈 (建議)」→ 確定 (此步關鍵，否則無法精細設定 NTFS 權限)。

核心步驟：鎖定 SafeBase 資料夾權限

1. 進入路徑：C:\Users\<你的用戶名>\AppData\Roaming\Tencent\QQ\SafeBase
   注意：Users 可能顯示為「使用者」；你的用戶名 為實際登入帳號 (如 Administrator.PC-20120201KKCT)。
2. 右鍵 SafeBase → 「內容」→ 「安全性」分頁 → 「編輯」。
3. 選擇 Administrators 群組 → 下方權限勾選 「拒絕 - 完全控制」 → 確定。
4. 同樣對 SYSTEM 帳號勾選 「拒絕 - 完全控制」 → 確定。
5. 彈出警告視窗選「是」/「確定」套用。

驗證與副作用

• 生效：QQ 重啟後無法讀寫 SafeBase，掃描/索引/雲端同步功能受限，磁碟 I/O 明顯下降。
• 副作用：QQ 部分進階功能 (如檔案傳輸記錄、聊天記錄遷移、某些安全掃描) 可能異常。若需暫時恢復，將權限改回「允許 - 完全控制」即可。
• 權限原理：NTFS 「拒絕」優先於「允許」，即使 Administrators/SYSTEM 擁有完全控制允許，拒絕條目生效即封鎖存取。

替代方案：防火牆/HIPS 規則

若不想動權限，可在防火牆/主機入侵防禦系統 (HIPS) 建立規則：阻擋 QQ.exe 存取 %AppData%\Tencent\QQ\SafeBase 目錄，效果同樣，管理更彈性。

隱私掌握在自己手中，一個資料夾權限，換回乾淨磁碟與安心。