利用 Windows XP 群組原則限制存取磁碟機：保護商業機密的最佳方法

設定路徑

gpedit.msc → 本機電腦原則 → 使用者設定 → 系統管理範本 → Windows 元件 → Windows 檔案總管 → 「防止從『我的電腦』存取磁碟機」。

操作步驟

1. 雙擊該項目 → 「已啟用」。
2. 下拉選單選擇：
   「僅限制磁碟機 C」
   「僅限制磁碟機 D」
   ...
   「限制所有磁碟機」。
3. 確定/套用，立即生效 (無需重開機)。

效果驗證

• 「我的電腦」點擊受限磁碟機 → 「存取失敗」提示。
• 檔案總管、執行對話框、瀏覽器、DIR 指令均無法瀏覽內容。
• 網路芳鄰存取同樣受限 (若共用設定正確)。

應用策略

將機密文件集中存放於單一分區 (如 D:)，僅限制該分區；或限制所有本地磁碟，配合網路磁碟/加密容器存取機密資料，實現資料隔離。

優點

• 系統層面強制限制，繞過困難。
• 不影響系統運行與應用程式讀寫系統盤。
• 設定簡單，透過群組原則可大量部署。