在 Windows 10 / 8 / 7 中阻止对 USB 或 CD 驱动器的读/写访问

在某些情况下，如果有人想要将您的文件复制到可移动设备（USB 记忆棒或 CD），您可能需要禁用计算机中的 USB/CD 设备访问。在本教程中，我们将向您展示 2 种在 Windows 10、8 和 7 中阻止对 USB/CD 驱动器进行读/写访问的方法。

方法一：使用组策略

1. 按 Windows 键 + R 打开“运行”框。键入gpedit.msc并按 Enter 键。

   

2. 当本地组策略编辑器打开时，导航到以下位置：
   User Configuration -> Administrative Templates -> System -> Removable Storage Access

   如果您想阻止所有 Windows 帐户访问可移动设备，请导航至此位置：
   Computer Configuration -> Administrative Templates -> System -> Removable Storage Access

3. 在右侧窗格中，有许多用于拒绝对可移动磁盘、CD 和 DVD 进行读/写访问的设置。如果您想拒绝对所有外部可移动硬盘或 USB 闪存驱动器的读取访问，只需双击策略“可移动磁盘：拒绝读取访问“，并将其设置为启用。

   

4. 为了使更改立即生效，请打开管理命令提示符并运行以下命令：
   gpupdate /force
5. 组策略生效后，用户每当尝试打开可移动存储设备时都会看到以下消息框。

   

方法2：使用注册表技巧

但是，并非所有版本的 Windows 都有组策略编辑器 (gpedit.msc)。如果您使用的是家庭版 Windows，则必须使用此注册表技巧来禁用 USB/CD 驱动器访问。方法如下：

1. 按 Windows 键 + R 打开“运行”框。类型注册表编辑器并按 Enter 键。
2. 在注册表编辑器中，导航到以下键：
   HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices

   如果您想阻止所有 Windows 帐户访问可移动设备，请导航至此键：
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices

   推荐阅读：BitLocker 对硬盘读写性能影响有多大？

3. 在左侧窗格中，右键单击可移动存储设备， 选择新的->钥匙并输入{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}。

   {53f5630d-b6bf-11d0-94f2-00a0c91efb8b}是通用 USB 存储设备的 GUID。如果要阻止 CD/DVD 访问，请键入 GUID{53f56308-b6bf-11d0-94f2-00a0c91efb8b}反而。

4. 在右侧窗格中，右键单击空白区域并选择新的->DWORD（32 位）值并输入拒绝读并按Enter键，将其值修改为1。

   

   如果要拒绝写入访问，请创建一个新值拒绝_写入并将其值设置为 1。

5. 关闭注册表编辑器。重新启动计算机以应用更改。