硬碟存放大量隱私檔案，如何防止他人竊覽或惡意程式竊取？本文整理四種不同強度的保護方案，從 Windows 內建功能到商業級加密軟體，依需求選擇。
策略一：群組原則限制存取磁碟機（適合一般用戶）
- 執行
gpedit.msc 開啟群組原則編輯器。
- 依序展開：使用者設定 → 系統管理範本 → Windows 元件 → 檔案總管。
- 雙擊 防止從「我的電腦」存取磁碟機，選 已啟用，下拉選單勾選欲限制的磁碟機（如 D:）。
- 確定後，嘗試開啟該磁碟會跳出「作業因限制被取消」錯誤，阻擋大多數一般使用者與自動化惡意程式。
策略二：登錄表隱藏磁碟機（僅防君子）
在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 新增 DWORD 值 NoDrives，值為欲隱藏磁碟機對應的十進位總和（A=1, B=2, C=4, D=8, E=16, F=32, G=64…）。例如隱藏 D、F、G：8+32+64=104。隱藏後「我的電腦」不顯示該磁碟，但高手或病毒仍可繞過。
策略三：磁碟管理移除磁碟代號（隱形但可逆）
- 右鍵「我的電腦」→ 管理 → 磁碟管理。
- 右鍵目標分區 → 變更磁碟機代號與路徑 → 移除。
- 分區仍存在且資料完整，只是檔案總管不再顯示。需時可同樣步驟「新增」代號恢復。
策略四：軟體加密（商業級安全）
- WinRAR 壓縮加密：採單向加密，極難破解，適合單一檔案/資料夾。
- 虛擬磁碟加密（PGP、核盾資料衛士）：以大檔案模擬磁碟，即時加解密；或直接對實體磁區加密、寫保護、鎖定 USB/光碟機，適合個人與企業高機密資料。
前三種利用 Windows 內建機制，強度較低；第四種才是真正資料級防護。建議依資料敏感度選擇方案，並養成定期備份習慣。
