善用群組原則管理 WinXP：雙系統隔離、隱藏磁碟、防止菜鳥誤刪

情境

同一台電腦裝 Win2k (C槽) 與 WinXP (E槽)，D/F 槽存資料。多位菜鳥共用，常誤刪另一系統檔案導致崩潰。

解決方案：群組原則隔離磁碟

在 WinXP 中設定

1. 以管理員登入 XP，執行 gpedit.msc 開啟群組原則編輯器。
2. 「使用者設定」→「系統管理範本」→「Windows 元件」→「Windows 檔案總管」。
3. 啟用「隱藏『我的電腦』中這些指定的磁碟機」→ 選「僅限制磁碟機 C」。
4. 啟用「防止從『我的電腦』存取磁碟機」→ 選「僅限制磁碟機 C」。
5. 關閉群組原則視窗。

此後 XP 使用者在「我的電腦」看不見 C 槽 (Win2k 系統盤)，也無法存取，保護 Win2k 安全。

調整磁碟代號後同步設定

因原 E 槽 (XP 系統盤) 在 Win2k 下可能顯示為 D 槽，需先在 Win2k 磁碟管理中將 C/E 槽代號互換 (C→Z、E→D、Z→E)，使 XP 系統盤在兩系統下代號一致 (皆為 E)，再依上述步驟在 Win2k 中設定「僅限制磁碟機 D」(對應原 C 槽)，達成雙向隔離。

補充提示

• 雙系統安裝在不同分區是前提。
• 群組原則僅 Win2k/XP 支援，Win9x 不支援。
• Win9x + Win2k/XP 混裝時，可將 Win9x 裝 FAT32、Win2k/XP 裝 NTFS，再用群組原則在 NTFS 系統中隱藏並禁止存取 FAT32 分區；Win9x 本身無法存取 NTFS，自然達成隔離。