Vista 群組原則進階：隱藏與限制指定磁碟分區，並擴充支援任意磁碟代號

Vista 專業/企業/旗艦版內建 gpedit.msc 群組原則編輯器，可輕鬆隱藏/限制磁碟分區。家用版無此功能。

基本設定

1. 執行 gpedit.msc → 「使用者設定」→「系統管理範本」→「Windows 元件」→「Windows 檔案總管」。
2. 隱藏分區：啟用「隱藏『我的電腦』中這些指定的磁碟機」，選擇「僅限制磁碟機 C」等預設選項。
3. 限制存取：啟用「防止從『我的電腦』存取磁碟機」，同樣選擇限制目標，連地址列輸入路徑也會被阻擋。

進階：擴充支援 E、F 等非預設磁碟

預設僅提供 A~D 組合。若需隱藏 E 槽，需修改兩個系統範本檔：

1. 複製 %windir%\PolicyDefinitions\WindowsExplorer.adml 與 .admx 到桌面備份。
2. 以記事本編輯 .adml，在 <stringTable> 區段新增 <string id="EOnly">僅限制磁碟機 E</string>。
3. 編輯 .admx，找到 NoDrivesDropdown 與 NoViewOnDriveDropdown 兩處 <enum>，各自新增 <item displayName="$(string.EOnly)"><value><decimal value="16"/></value></item>（16 為 E 槽十進位代碼，A=1, B=2, C=4, D=8, E=16...）。
4. 取得原檔案擁有權並授予完全控制後，覆蓋回 PolicyDefinitions 目錄。
5. 重開 gpedit.msc 即可在下拉選單見到新選項。