组策略隐藏终端磁盘驱动器仅屏蔽图形界面显示，不删除数据或禁用访问；标准配置通过gpedit.msc启用“隐藏‘我的电脑’中的这些指定的驱动器”，多盘符需注册表NoDrives按位设值；区别于磁盘管理移除盘符，它不影响命令行及程序调用。
用组策略隐藏终端磁盘驱动器，核心是控制图形界面中驱动器的可见性，而非禁用磁盘本身。它不删除数据、不卸载分区，只让指定盘符在“此电脑”、地址栏、打开对话框等用户界面中消失，命令行（如 dir d:）和程序调用仍可正常访问。
标准组策略配置（推荐首选）
适用于大多数场景，操作简单、无需编辑注册表：
- 按 Win + R 输入
gpedit.msc 打开本地组策略编辑器（仅限 Windows 专业版/企业版/教育版）
- 导航至：用户配置 → 管理模板 → Windows 组件 → 文件资源管理器
- 双击启用策略项：“隐藏‘我的电脑’中的这些指定的驱动器”
- 在下拉菜单中选择预设组合，例如：
• “仅隐藏 D 驱动器”
• “仅隐藏 C 和 D 驱动器”
• “隐藏所有驱动器” - 点击“确定”，注销当前用户或重启文件资源管理器（任务管理器 → 重启
explorer.exe）即可生效
多盘符精细隐藏（注册表补充）
当需隐藏非连续盘符（如 C、F、G），而标准策略无对应选项时，需配合注册表设置：
- 打开注册表编辑器（
regedit），定位到：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer - 新建一个 DWORD (32位) 值，命名为 NoDrives
- 按位计算数值：A=1、B=2、C=4、D=8、E=16、F=32、G=64……
例如隐藏 C、F、G 盘：4 + 32 + 64 = 100（十进制） - 设置后需注销重登录才完全生效；也可通过任务管理器重启
explorer.exe快速验证
与磁盘管理移除盘符的区别
组策略隐藏 ≠ 移除驱动器号，二者逻辑不同：
- 组策略方式：仅屏蔽图形界面显示，所有盘符仍在系统中注册，服务、脚本、第三方工具均可识别并访问
-
磁盘管理方式（右键分区 → “更改驱动器号和路径” → “删除”）：
• 系统不再为该分区分配盘符，资源管理器和命令行均无法用字母访问
• 分区仍存在，可通过卷标（如\?Volume{xxx}）或 DiskPart 的assign letter=恢复 - 两者可共存，但目标不同：策略用于用户引导与防误点；移除盘符更彻底，适合临时隔离敏感分区
注意事项与限制
该策略有明确作用边界，使用前应清楚其能力范围：
- 对管理员账户同样生效，但不影响系统服务、计划任务或后台进程对磁盘的读写
- 不会阻止用户通过“运行”输入
D:、在地址栏直接跳转、或用 PowerShell/CMD 访问隐藏盘 - 若需真正限制访问权限，须叠加 NTFS 权限设置或 BitLocker 加密，组策略本身不提供访问控制
- 域环境中建议通过 GPO 部署，避免本地策略被用户绕过；策略刷新周期默认 90 分钟（可手动运行
gpupdate /force）
