想把 D、E 槽像上鎖房間一樣禁止他人存取？Windows 專業版/企業版內建群組原則即可達成，無需第三方軟體。
5 步驟設定「防止從我的電腦存取磁碟機」
- Win+R →
gpedit.msc 開啟「本機群組原則編輯器」。
- 依序展開：
使用者設定 → 系統管理範本 → Windows 元件 → 檔案總管
- 右側找到 「防止從我的電腦存取磁碟機」，雙擊開啟。
- 選 「已啟用」 → 下拉選單勾選欲限制的磁碟機（可多選，如「僅限 D:、E:」或「所有磁碟機」） → 確定。
- 生效方式二擇一：
- 重新開機
- 管理員權限 CMD 執行
gpupdate /force 強制重新整理
設定完成後，使用者在「檔案總管」點擊該磁碟會跳出「此作業已被取消，因為其受到限制...」訊息，無法進入。
注意事項與替代方案
- 僅限專業版/企業版/教育版，家庭版無
gpedit.msc。
- 此設定針對「目前登入使用者」，管理員帳號若也在同一原則範圍內同樣受限；若需排除管理員，請改用「電腦設定」層級或建立單獨 OU。
- 進階需求（加密、隱藏磁碟機代號、BitLocker）請參考：
• diskpart 移除磁碟機代號（隱藏但可用路徑存取）
• BitLocker 加密整顆磁碟（資料級保護）
• NTFS 權限細部設定（資料夾/檔案層級存取控制）
