Vista中禁止向USB存储设备写数据

现在各种u盘、移动硬盘甚至各种存储卡读卡器等USB存储设备给我们的日常应用带来了很大的便利，在不同的电脑之间进行数据的复制和传输是非常容易的。但是也带来了一个新的数据安全问题，那就是别人可以很容易的从我们的电脑里复制任何文件，很多情况下是相当麻烦的，尤其是我们的PC里有重要数据的时候。

在Windows Vista中，一个可行的解决方案是对任何插入USB端口的存储设备设置“写保护”，即允许读取USB存储设备，但不允许向其写入数据。通过这种方式，它可以防止不正当的用户从我们的PC上转移数据，或者至少使他们更难复制数据。

要设置禁止向USB存储设备写入数据，操作非常简单，如下:

在开始菜单的搜索框中输入“regedit”打开注册表编辑器；

在Windows Vista中，如果UAC没有关闭，运行注册表编辑器将触发UAC并弹出提示窗口。单击确定。

找到以下注册表分支，如果它不存在，请创建它。

[HKEY _ LOCAL _ MACHINE \ SYSTEM \ current Control set \ Control \ StorageDevicePolicies]

创建一个名为“WriteProtect”的DWORD (32位)注册表项；

将“WriteProtect”的值设置为“1”。

当需要向USB设备写入数据时，关闭USB设备的写保护，重复上述操作，将“WriteProtect”的值设置为“0”。

如果不熟悉注册表的操作，也可以直接下载注册表文件，双击运行。

此下载包中有两个文件，即:

打开USB设备的写保护。

关闭USB设备的写保护。

设置完成后，需要重启电脑。再次进入Windows Vista后，向USB设备写入数据时，会发现如下图所示的提示窗口。操作失败，不能继续。

当然，启用该设置后，即禁止写入USB存储设备后，Windows Vista无法继续使用ReadyBoost来加快性能。

注意:

这个策略也可以用于Windows XP SP2。

为了确保该策略的应用，登录用户应该使用标准用户，否则，具有管理员权限的用户可以很容易地打开USB存储设备的写保护。

这种策略多用于企业环境中，以保护企业的重要数据和资料。同时，域管理员也可以确保这个策略不会被简单的方法覆盖。