防止木馬竊取硬碟資料：三種隱藏磁碟機讓遠控軟體也看不見的實戰方法

情境

電腦中毒後，駭客透過遠控軟體可直接讀取硬碟檔案 (即使設了磁碟密碼，遠控通常以系統權限執行，可繞過密碼)。需從檔案系統層面隱藏磁碟機。

方法一：登錄檔 NoDrives 值隱藏指定磁碟 (僅影響總管顯示)

路徑：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新增 DWORD 值 NoDrives，值為十六進位位元遮罩：

如要隱藏 E:，設 NoDrives = 0x10000000 (十進位 268435456)。隱藏多個磁碟將對應位元值相加。登出/重開機生效。缺點：遠控軟體若直接呼叫檔案 API 仍可存取。

方法二：群組原則「防止存取磁碟機」 (同樣僅限總管層面)

1. Win+R 輸入 gpedit.msc。
2. 依序展開：「使用者設定 → 系統管理範本 → Windows 元件 → 檔案總管 → 防止存取磁碟機」。
3. 啟用並選擇要限制的磁碟機。

方法三：磁碟管理移除磁碟機代號 (推薦，連遠控也看不見) ✅

1. 右鍵「我的電腦」 → 「管理」 → 「磁碟管理」。
2. 右鍵目標磁碟分區 → 「變更磁碟機代號和路徑」 → 「移除」 → 確定。

原理：移除掛載點後，該分區在命名空間中消失，總管、命令列、遠控軟體均無法透過磁碟機代號存取。需使用時，再回磁碟管理「新增」代號即可。極度方便且安全。

總結建議

• 方法一、二適合防止一般使用者誤碰/看到檔案。
• 方法三為真正隱藏分區，防禦遠控竊取資料最有效，且切換極方便，強烈推薦。