巧用群組原則鎖定與隱藏 Windows XP 磁碟機

應用情境

• 保護系統盤 (C:) 關鍵檔案不被誤刪/竄改
• 隱藏含機密資料的資料盤 (D:、E: 等)
• 防止他人使用光碟機安裝盜版軟體或帶入病毒

以往需修改登錄或購買第三方加密軟體，Windows XP 內建群組原則即可免費、直觀地達成「限制存取」與「隱藏磁碟機」雙重防護。

前置作業：開啟群組原則

1. 「開始」→「執行」→輸入 gpedit.msc → 確定
2. 依序展開：使用者設定 → 系統管理範本 → Windows 元件 → Windows 檔案總管

功能一：限制磁碟機存取（防止開啟/讀取）

1. 右鍵「防止從『我的電腦』存取磁碟機」→「內容」
2. 選擇「已啟用」
3. 下拉清單選擇欲限制的磁碟機（例：「只限制磁碟機 C」或「限制所有磁碟機」）
4. 確定/套用

效果驗證：雙擊受限磁碟機 → 彈出「此作業已被取消，因有限制生效」訊息。甚至 DIR 指令、「執行」對話框、網路磁碟機對話框均無法列出目錄內容。

功能二：隱藏磁碟機（從介面移除圖示）

1. 右鍵「在『我的電腦』中隱藏這些指定的磁碟機」→「內容」
2. 選擇「已啟用」
3. 下拉清單勾選欲隱藏的磁碟機
4. 確定/套用

效果驗證：返回桌面開啟「我的電腦」，指定磁碟機圖示消失。

重要限制與補充說明

建議組合策略：

• 機密資料盤 → 同時啟用「限制存取」+「隱藏磁碟機」+ NTFS 權限設定（僅授權帳號讀寫）
• 系統盤 → 僅啟用「限制存取」（隱藏可能導致系統捷徑失效）
• 光碟機 → 啟用「限制存取」防止私自安裝軟體

進階技巧：針對特定使用者/群組套用

預設群組原則影響所有本機使用者。若需區分（例：管理員保留權限、一般使用者受限），可：

1. 開啟 mmc → 新增「群組原則物件編輯器」管理單元
2. 瀏覽 → 選擇「使用者」索引標籤 → 選取特定使用者/群組
3. 僅對該 GPO 設定上述磁碟機限制