Windows 8 利用群組原則限制磁碟機存取，防止資料外洩

在共用電腦或企業環境中，可透過群組原則「防止從『我的電腦』存取磁碟機」設定，禁止特定磁碟機（如 C:、D:）在檔案總管中被開啟，達到資料保護目的。本文提供完整設定步驟與驗證方法。

適用版本

Windows 8 專業版、企業版（支援 gpedit.msc）。家用版需用註冊表替代。

設定步驟

1. 按 Win + R 輸入 gpedit.msc 開啟「本機群組原則編輯器」。

2. 依序展開：使用者設定 → 管理範本 → Windows 元件 → 檔案總管。

3. 雙擊 「防止從『我的電腦』存取磁碟機」。

4. 選 「已啟用」，下拉選單選擇欲限制的磁碟機（如「僅限制 C 槽」或「限制所有磁碟機」），按「確定」。

5. 重新開機，或以管理員身分開啟命令提示字元執行 gpupdate /force 強制套用。

驗證結果

重新開啟檔案總管，點選被限制的磁碟機，將彈出「此作業已被取消，因為您受到限制...」訊息，無法存取內容。

注意： 此設定僅阻擋檔案總管 GUI 存取，不影響命令提示字元、PowerShell 或網路共享存取，若需完整封鎖請配合 NTFS 權限設定。