禁用系统级自动挂载是最彻底的方法：以管理员身份打开注册表编辑器，定位到hkey_local_machine\system\currentcontrolset\services\mountmgr，新建dword值noautomount并设为1，重启生效；此后新硬盘仅显示为“联机”但无驱动器号，需手动分配才可访问。
windows 默认会自动挂载新接入或重启后识别的硬盘卷，这在日常使用中很便利，但对安全性构成潜在风险——比如维修盘、故障盘、测试盘或含敏感数据的外部磁盘一旦被自动挂载，可能触发恶意脚本、暴露隐藏文件、干扰系统响应，甚至因坏道导致系统卡死。要真正防止未授权卷挂载，关键不是“隐藏盘符”或“取消分配”，而是从系统级切断自动挂载行为。
禁用系统级自动挂载（推荐首选）
这是最彻底、影响最小的方法，适用于所有Windows 10/11及Server版本。它让系统识别到磁盘，但不为其分配驱动器号、不加载文件系统、不触发任何自动运行行为。
- 以管理员身份运行注册表编辑器（regedit）
- 定位到路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mountmgr
- 在右侧空白处右键 → 新建 → DWORD（32位）值，命名为 NoAutoMount
- 双击该值，将数值数据设为 1（基数选十进制）
- 重启系统生效
启用后，所有新接入的硬盘卷（包括SATA、NVMe、USB外置盘）将保持“未分配”状态，仅在磁盘管理中显示为“联机”但无驱动器号；如需临时使用，可手动右键卷 → “更改驱动器号和路径” → 添加驱动器号。
对特定磁盘设置脱机状态
适合长期固定连接但绝不希望参与系统运行的磁盘，例如备份盘、归档盘或只读镜像盘。此操作不修改系统策略，仅作用于目标物理磁盘。
- 打开“磁盘管理”（Win+X → 磁盘管理，或通过计算机管理进入）
- 找到对应磁盘（注意是左侧“磁盘0/1/2…”整块盘，不是右侧某个分区）
- 右键该磁盘条目 → 选择“脱机”
- 磁盘即刻变为灰色“脱机”状态，无法被访问，也不会触发任何挂载逻辑
若后续需要启用，同样右键该磁盘 → “联机”即可。该状态在重启后仍保留，无需重复设置。
移除驱动器号 + 禁用自动播放（辅助加固）
作为补充手段，可进一步降低误操作或第三方软件触发的风险：
- 在磁盘管理中，右键不需要挂载的卷 → “更改驱动器号和路径” → 选择现有驱动器号 → “移除”
- 打开“设置” → 蓝牙和其他设备 → 自动播放 → 关闭“对所有媒体和设备使用自动播放”
- （可选）组策略中禁用自动运行：计算机配置 → 管理模板 → Windows组件 → 自动播放策略 → 关闭自动播放
注意：仅移除驱动器号不能阻止系统后台加载卷，某些程序或服务仍可能通过卷GUID访问；因此必须配合前两种方法之一使用才有效。
不建议依赖的“伪安全”做法
以下方式看似隐藏了磁盘，实则无法阻止系统级挂载行为，存在明显安全盲区：
- 仅设置文件夹/驱动器属性为“隐藏”——资源管理器不显示，但命令行、PowerShell、服务进程仍可直接访问
- 使用第三方“磁盘隐藏工具”——多数基于注册表劫持或驱动层拦截，兼容性差，易被杀软报毒，且可能干扰系统更新
- 格式化为非Windows原生文件系统（如ext4、APFS）——部分Linux工具盘可绕过挂载，但Windows自带驱动不识别，反而增加误操作风险
真正可控的安全，来自系统底层挂载机制的关闭，而非界面层的遮掩。
