透過本機群組原則可針對特定磁碟機(如 D:、E:)設定存取限制,啟用後使用者在檔案總管點擊該分區會提示「受限制無法存取」,適合共用電腦、教學機房、資料保護場景。
gpedit.msc 開啟本機群組原則編輯器。使用者設定 → 系統管理範本 → Windows 元件 → 檔案總管。gpupdate /force 重新整理原則,限制即生效。
▲ 開啟群組原則編輯器

▲ 定位至檔案總管原則

▲ 防止存取磁碟機設定項目

▲ 選擇要限制的磁碟機組合

▲ 限制生效後提示受限無法存取
注意:此設定僅限制檔案總管 GUI 存取,不阻擋命令提示字元、PowerShell、第三方檔案管理員等路徑存取。若需完全封鎖,請配合 NTFS 權限設定。