利用 Windows XP 群組原則鎖定磁碟機：防止他人存取指定分割區/光碟機的最佳方法

商務筆電、共用電腦需保護機密資料，不想讓他人隨意瀏覽特定磁碟機。Windows XP 專業版內建「群組原則」提供最高權限的磁碟機存取限制，連 `執行`、`DIR`、網頁瀏覽器、資源管理器都無法繞過。

設定步驟

1. 執行 `gpedit.msc` 開啟群組原則編輯器。
2. 依序展開：「本機電腦原則」→「使用者設定」→「管理範本」→「Windows 元件」→「Windows 檔案總管」。
3. 右側找到「防止從『我的電腦』存取磁碟機」→ 右鍵→「內容」。
4. 選「已啟用」→ 下拉選單選擇欲限制磁碟機：
   「僅限制 C 槽」、「僅限制 D 槽」……或「限制所有磁碟機」。
5. 確定套用。

效果驗證

開啟「我的電腦」點擊被限制磁碟機 → 提示「存取失敗、權限不足」。
`執行` 對話框輸入路徑、`cmd` 下 `DIR`、網頁瀏覽器 `file://` 協定、資源管理器樹狀檢視，全部無法存取。

策略建議

將所有機密文件集中存放在單一分割區（如 D:），僅限制該分割區。C 槽保留系統運作空間不限制，兼顧安全與可用性。

群組原則磁碟機限制屬於系統核心層面管控，安全性遠高於第三方加密軟體、隱藏屬性、登錄修改等手段，是 Windows XP 專業版保護資料的最佳原生方案。