案例背景
單位電腦雙系統:C 槽 Win2k、E 槽 WinXP(均 NTFS),D/F 槽存資料。多位同事(含主管)共用,常誤刪另一系統關鍵檔案導致崩潰。
解決方案:群組原則隱藏並禁止存取對方系統分區
WinXP 端設定(保護 C 槽 Win2k)
- 以管理員登入 WinXP,執行
gpedit.msc。
- 使用者設定 → 系統管理範本 → Windows 元件 → Windows 檔案總管。
- 啟用 隱藏「我的電腦」中這些指定的磁碟機 → 選「只限制磁碟機 C」。
- 啟用 防止從「我的電腦」存取磁碟機 → 選「只限制磁碟機 C」。
- 關閉群組原則視窗,登出/重開機生效。
Win2k 端設定(保護 E 槽 WinXP)
Win2k 同樣支援群組原則,步驟相同,限制磁碟機改為 E。
進階技巧:變更磁碟代號配合原則
若原 C/E 代號固定難以區分,可用「磁碟管理」調整代號:
- 右鍵「我的電腦」 → 管理 → 儲存體 → 磁碟管理。
- 右鍵分區 → 變更磁碟機代號與路徑 → 變更(如 C→Z、E→D、Z→E)。
- 重新套用群組原則限制新代號。
群組原則優勢
- 比註冊表直觀、分類清楚、支援多使用者/電腦集中管理。
- 設定即時生效,無需重開機(部分需重新登入)。
- 可導出/匯入 .pol 檔案,多部電腦快速部署。
適用範圍與提醒
- 僅 Win2k/WinXP/2003 支援,Win9x 不支援。
- Win9x 與 NT 核心共存時,可將 Win9x 裝 FAT32、NT 核心裝 NTFS,再用群組原則隱藏 FAT32 分區(Win9x 本身無法存取 NTFS),達到雙向隔離。
- 群組原則屬「使用者設定」,管理員帳號若需存取可暫時停用原則或用「執行」輸入路徑繞過(如
C:\Windows)。
結語:群組原則是雙系統共存環境下防止誤刪檔案的最佳原生工具,設定簡單、效果立竿見影,強烈建議多使用者共用電腦部署。