在 Windows 10 / 8 / 7 中阻止對 USB 或 CD 驅動器的讀/寫訪問

在某些情況下，如果有人想要將您的文件複製到可移動設備（USB 記憶棒或 CD），您可能需要禁用計算機中的 USB/CD 設備訪問。在本教程中，我們將向您展示 2 種在 Windows 10、8 和 7 中阻止對 USB/CD 驅動器進行讀/寫訪問的方法。

方法一：使用組策略

1. 按 Windows 鍵 + R 打開“運行”框。鍵入gpedit.msc並按 Enter 鍵。

   

2. 當本地組策略編輯器打開時，導航到以下位置：
   User Configuration -> Administrative Templates -> System -> Removable Storage Access

   如果您想阻止所有 Windows 帳戶訪問可移動設備，請導航至此位置：
   Computer Configuration -> Administrative Templates -> System -> Removable Storage Access

3. 在右側窗格中，有許多用於拒絕對可移動磁盤、CD 和 DVD 進行讀/寫訪問的設置。如果您想拒絕對所有外部可移動硬盤或 USB 閃存驅動器的讀取訪問，只需雙擊策略“可移動磁盤：拒絕讀取訪問“，並將其設置為啟用。

   

4. 為了使更改立即生效，請打開管理命令提示符並運行以下命令：
   gpupdate /force
5. 組策略生效後，用戶每當嘗試打開可移動存儲設備時都會看到以下消息框。

   

方法2：使用註冊表技巧

但是，並非所有版本的 Windows 都有組策略編輯器 (gpedit.msc)。如果您使用的是家庭版 Windows，則必須使用此註冊表技巧來禁用 USB/CD 驅動器訪問。方法如下：

1. 按 Windows 鍵 + R 打開“運行”框。類型註冊表編輯器並按 Enter 鍵。
2. 在註冊表編輯器中，導航到以下鍵：
   HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices

   如果您想阻止所有 Windows 帳戶訪問可移動設備，請導航至此鍵：
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices

   推薦閱讀：BitLocker 對硬盤讀寫性能影響有多大？

3. 在左側窗格中，右鍵單擊可移動存儲設備， 選擇新的->鑰匙並輸入{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}。

   {53f5630d-b6bf-11d0-94f2-00a0c91efb8b}是通用 USB 存儲設備的 GUID。如果要阻止 CD/DVD 訪問，請鍵入 GUID{53f56308-b6bf-11d0-94f2-00a0c91efb8b}反而。

4. 在右側窗格中，右鍵單擊空白區域並選擇新的->DWORD（32 位）值並輸入拒絕讀並按Enter鍵，將其值修改為1。

   

   如果要拒絕寫入訪問，請創建一個新值拒絕_寫入並將其值設置為 1。

5. 關閉註冊表編輯器。重新啟動計算機以應用更改。