Vista 群組原則實戰四大技巧：USB 專屬、禁用關機、磁碟存取、自訂 Ctrl+Alt+Del

開啟群組原則編輯器

執行 gpedit.msc（Vista 家用版無此功能，需商務/旗艦版）。

技巧一：僅允許特定 USB 隨身碟（我的 USB 我獨享）

1. 插入授權的 USB，開啟「裝置管理員」→「可攜式裝置」與「通用序列匯流排控制器」→「USB 大量儲存裝置」，記下兩者的「硬體識別碼」。
2. 原則路徑：電腦設定 → 管理範本 → 系統 → 裝置安裝 → 裝置安裝限制。
3. 啟用「防止安裝未由其他原則設定描述的裝置」。
4. 同層級啟用「允許安裝符合這些裝置安裝類別的裝置」，輸入上述硬體 ID。

→ 其他 USB 插上也無法存取，資料外洩風險大降。

技巧二：禁止未登入狀態直接關機

路徑：電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 安全性選項
找到「關機：允許系統在未登入的情況下關閉」→ 設為「已停用」。
→ 登入畫面不再顯示關機按鈕，防止資料遺失。（無法防範長按電源鍵硬關機）

技巧三：禁止存取指定磁碟機

路徑：使用者設定 → 管理範本 → Windows 元件 → Windows 檔案總管
啟用「防止從我的電腦存取磁碟機」，下拉選單選擇要限制的磁碟代號（如 C、D）。
→ 檔案總管中該磁碟圖示消失，無法點擊進入。

技巧四：自訂 Ctrl+Alt+Del 選單（移除「變更密碼」等）

路徑：使用者設定 → 管理範本 → 系統 → Ctrl+Alt+Del 選項
啟用「移除 變更密碼」、「移除 工作管理員」等項目。
→ 按下熱鍵後選單更簡潔，適合公共/教學電腦。

結語

群組原則是 Vista 系統管理的「武功秘笈」，善用可兼顧安全與個性化。以上四招為入門必學，更多設定待發掘。