透過本機群組原則編輯器 (`gpedit.msc`)，可針對特定使用者/群組隱藏指定磁碟機代號 (A:~Z:)，達到「看不見、點不開」的存取限制效果，適合共用電腦、公用終端機、家長管控等場景。
操作步驟
- Win+R → 輸入 `gpedit.msc` → Enter 開啟本機群組原則編輯器。
- 依序展開：使用者設定 → 系統管理範本 → Windows 元件 → 檔案總管。
- 雙擊右側 「防止從『我的電腦』存取磁碟機」。
- 選擇 「已啟用」 → 下方下拉選單選擇要限制的磁碟機組合 (如「僅限制 C 槽」、「限制 D、E 槽」等)。
- 確定 → 關閉編輯器。
生效方式
- 立即生效：Win+R → `gpupdate /force` 強制重新套用原則。
- 或註銷/重開機後生效。
效果驗證
- 檔案總管中被限制的磁碟機圖示消失/變灰。
- 直接在網址列輸入 `D:\` 或透過 `執行` 輸入路徑會彈出：「此作業因電腦限制而被取消」或「存取被拒絕」。
注意事項
- 此設定屬「使用者設定」，對特定登入帳戶生效；若需對所有使用者生效，請在「電腦設定」同樣路徑配置。
- 系統盤 (通常 C:) 若被限制，可能導致桌面、文件庫、應用程式無法正常運作，**請謹慎選擇**。
- 若需解除限制，將原則設為「未設定」或「已停用」並執行 `gpupdate /force`。
