適用於 Windows 2000 / XP

[ 開始 ] > [ 執行 ] > [ 開啟 ] 輸入 " gpedit.msc " > [ 確定 ]

[ 群組原則 ] > [ 本機電腦原則 ] > [ 使用者設定 ] > [ 系統管理範本 ] > [ Windows 元件 ] > [ Windows 檔案總管 ]

* 從 [我的電腦] 及 Windows 檔案總管上移除 [檔案] 功能表。
這個設定無法防止使用者用其他方法來執行 [檔案] 功能表上的工作。

* 防止使用者利用 [我的電腦] 來存取所選取之磁碟機的內容。
如果您啟用這項設定，使用者就無法從 [我的電腦] 或 [Windows 檔案總管] 檢視所選取之磁碟機的內容，此外，他們也無法使用 [執行] 對話方塊、[連線網路磁碟機] 對話方塊、或者 Dir 命令來檢視這些磁碟機上的目錄。
如果您要使用這項設定，請由下拉式清單中選取一個或一組磁碟機。如果您要允許使用者存取所有的磁碟機目錄，請停用這項原則、或從下拉式清單選取 "不要限制磁碟機" 選項。
請注意: 代表所指定之磁碟機的圖示仍會出現在 [我的電腦]，但是如果使用者按兩下這個圖示，系統便會顯示訊息，說明有某一項設定阻止了這個操作。
此外，這項設定並不防止使用者利用程式來存取本機上和網路上的磁碟機，而且，它不防止使用者利用磁碟管理嵌入式管理單元來檢視及變更磁碟機的特性。
同時，請參閱 "隱藏 [我的電腦] 中的這些指定的磁碟機" 設定。

p.s., 另外, 最好再從 " 使用者權限 " 上來管理, 直接對目的磁碟機做使用者權限的限制...