「資料夾選項」可控制隱藏檔案、副檔名、系統檔案顯示等,被他人惡意修改會造成檔案「消失」或誤執行惡意程式。透過群組原則 3 步驟移除「工具」選單中的「資料夾選項」,杜絕風險。
gpedit.msc 開啟群組原則編輯器。使用者設定 → 系統管理範本 → Windows 元件 → Windows 檔案總管。gpedit.msc、regedit、rundll32.exe shell32.dll,Options_RunDLL 0 存取設定。reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoFolderOptions /t REG_DWORD /d 1 /f
重啟 Explorer 或重新登入生效。
禁用「資料夾選項」是公用/共用電腦的基本資安設定,配合「隱藏副檔名」強制顯示、「隱藏受保護系統檔案」強制勾選,構建基礎防禦三角。