利用 NTFS 權限與掛載點精確控制光碟機存取權限
Windows XP 專業版提供靈活的 NTFS 權限機制,透過將光碟機掛載至 NTFS 資料夾,再設定資料夾權限,即可精確控制哪些使用者能存取光碟機,比裝置管理員「停用」裝置更具彈性(可針對個別使用者開放)。
操作步驟
- 以管理員身分登入 → 「控制台」→「管理工具」→「電腦管理」→「磁碟管理」。
- 右鍵光碟機圖示 → 「變更磁碟機代號與路徑」。
- 移除原有光碟機代號(忽略警告)→ 「新增」→ 選擇「掛載於下列空白 NTFS 資料夾」→ 指定路徑(如
C:\CDROM)。
- 未來僅能透過
C:\CDROM 存取光碟機內容。
- 右鍵
C:\CDROM 上層資料夾(C:\ 或專門建立的 C:\CDROM_Parent)→「內容」→「安全性」頁籤 → 設定 NTFS 權限:
- 一般使用者:移除「讀取/執行」、「列出資料夾內容」等權限。
- 允許存取的使用者/群組:給予「讀取/執行」、「列出資料夾內容」。
關鍵注意事項
- 無法直接對掛載點資料夾(
C:\CDROM)設定權限,必須對其父資料夾設定,並利用繼承機制生效。
- 此法僅限 NTFS 分割區,FAT32 無法使用。
- 系統帳號、Administrators 群組預設擁有完整控制權,勿誤移除導致系統服務異常。
- 光碟機掛載後,原代號(如 D:)消失,「我的電腦」不再顯示光碟機圖示,使用者需知曉掛載路徑。
優勢比較
| 方法 | 彈性 | 對系統影響 | 適用場景 |
| 裝置管理員停用裝置 | 低(全開/全關) | 核心層級,所有使用者均無法存取 | 完全禁止光碟機使用 |
| 群組原則「防止存取 CD-ROM」 | 中(電腦/使用者設定) | 需網域/專業版,重開機生效 | 企業統一管控 |
| NTFS 掛載點 + 權限(本法) | 高(使用者/群組粒度) | 即時生效,無需重開機 | 家庭/小型辦公室精確授權 |
移除限制/還原光碟機代號
- 磁碟管理 → 右鍵光碟機 → 「變更磁碟機代號與路徑」。
- 移除掛載點 → 「新增」→ 指派原代號(如 D:)。
- 刪除建立的掛載資料夾。