硬碟資料隱身術：三招原生隱藏、加密與絕對安全方案

保護硬碟隱私資料不被竊取，可從系統原生功能、登錄表技巧、磁碟管理、第三方加密軟體四個層次佈防。本文由淺入深介紹七種方法。

層次一：系統原生功能（防君子，適合一般用戶）

1. 群組原則限制存取磁碟機

gpedit.msc → 使用者設定 → 管理範本 → Windows 元件 → 檔案總管 → 「防止從『我的電腦』存取磁碟機」→ 啟用 → 選擇欲限制的磁碟機代號。套用後雙擊該磁碟機會彈出「作業因限制被取消」錯誤。

2. 登錄表隱藏磁碟機

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 新建 DWORD NoDrives，值為欲隱藏磁碟機位元總和（A=1, B=2, C=4, D=8, E=16...）。例如隱藏 C、D、E：4+8+16=28。登出/重開機生效。

3. 磁碟管理移除磁碟機代號

右鍵「電腦」→「管理」→「磁碟管理」→ 右鍵目標分區 → 「變更磁碟機代號與路徑」→「移除」。資料不會刪除，僅移除掛載點；需時可重新指派代號恢復。

層次二：壓縮軟體加密（WinRAR/7-Zip，單向加密極難破解）

將敏感資料壓縮並設定強密碼（建議 ≥16 字元、含大小寫數字符號），勾選「加密檔名」。WinRAR 採 AES-256，無已知可行破解手段。

層次三：商用級加密軟體（虛擬磁碟/實體扇區加密）

• VeraCrypt（開源免費）： 建立加密容器檔案掛載為虛擬磁碟，支援 AES/Serpent/Twofish 多重加密、隱藏磁碟區、合理推諉。
• BitLocker（Windows 專業版/企業版內建）： 完整磁碟加密，支援 TPM + PIN 多因子驗證，企業可透過群組原則統一管理。
• 商用產品（如核盾資料衛士、PGP）： 實體扇區加密、寫保護、USB/光碟機鎖定，適合高機密環境。

選擇建議