在共用電腦、公用終端機或需限制使用者存取特定磁碟(如系統碟 C:、備份碟)的情境下,Windows 內建的群組原則提供最簡單、無需第三方軟體的解決方案。設定後連「執行」指令、命令提示字元、網路對應磁碟機皆無法繞過限制。
設定步驟
- 按 Win + R 輸入
gpedit.msc 開啟群組原則編輯器(專業版/企業版/教育版可用)。
- 依序展開:使用者設定 → 系統管理範本 → Windows 元件 → 檔案總管(舊版為「Windows 檔案總管」)。
- 在右側清單雙擊 「防止從『我的電腦』存取磁碟機」。
- 選擇 「已啟用」,下方下拉選單選擇欲限制的磁碟機:
- 僅限制磁碟機 C:僅隱藏/禁止 C 槽。
- 限制所有磁碟機:包含光碟機、隨身碟等所有磁碟代號。
- 也可選擇特定組合(如僅限制 A、B、C...)。
- 按「確定」套用,即刻生效(無需重開機)。
效果驗證
- 檔案總管中點擊受限磁碟機 → 彈出「此作業因電腦限制而取消」訊息。
- 「執行」對話框輸入
C: → 無法開啟。
- 命令提示字元
dir C: → 存取被拒絕。
- 網路對應磁碟機亦無法連結受限磁碟。
解除限制
回到同一原則設定,選擇 「未設定」 或 「已停用」 即可恢復存取權限。
適用版本與注意事項
- Windows 家用版 無
gpedit.msc,可改用登錄檔對應鍵值:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoViewOnDrive(DWORD,位元遮罩方式設定)。
- 此設定針對「目前使用者」,若需電腦層級強制所有使用者,請在「電腦設定」下同樣路徑配置。
- 管理員帳戶同樣受限,設定前請確認自己不會被鎖在外面。
應用場景
- 學校電腦教室:防止學生誤刪系統檔或存取教師資料碟。
- 公司共用電腦:保護機密資料分區不被一般員工瀏覽。
- 家長管控:限制孩子存取特定遊戲安裝碟或備份碟。