商務筆電常需借人使用，又怕機密資料外洩。XP 群組原則可針對特定磁碟機 (含光碟機) 設定存取限制，連總管、執行對話框、瀏覽器、DIR 指令、磁碟管理皆無法繞過。本文完整說明設定步驟與實測效果。
設定步驟
- Win+R →
gpedit.msc。
- 本機電腦原則 → 使用者設定 → 系統管理範本 → Windows 元件 → Windows 總管。
- 右側雙擊「防止從『我的電腦』存取磁碟機」。
- 選「已啟用」→ 下拉選單選擇要限制的磁碟機 (如「僅限制 C 槽」或「限制所有磁碟機」) → 套用/確定。
實測效果
- 「我的電腦」/總管中磁碟機圖示仍可見。
- 雙擊圖示或「執行」輸入磁碟機代號 → 「本次操作因電腦限制被取消，請聯繫系統管理員」。
- 總管、IE、DIR、磁碟管理等所有圖形/命令列管道全部阻擋。
解除限制
將原則設為「未設定」或「已停用」，或選「不限制磁碟機」。
資料保護策略建議
- 將所有機密檔案集中存放於單一分區 (如 D:)。
- 僅限制該分區存取，系統盤 C: 保持可用以免影響軟體執行。
- 搭配 NTFS 權限、EFS 加密、螢幕保護密碼、BIOS 開機密碼，構建多層防護。
幾分鐘設定，即擁有企業級磁碟存取管制，安心借機不洩密。
