下面是小编为大家整理的Vista中禁止向USB存储设备写数据（共含2篇），仅供大家参考借鉴，希望大家喜欢，并能积极分享!同时，但愿您也能像本文投稿人“迪士尼在逃米妮”一样，积极向本站投稿分享好文章。
如今，各类USB存储设备如U盘、移动硬盘乃至各类存储卡读写器给我们的日常应用带来了很大的方便，在不同计算机间拷贝和转移数据变得十分轻松，不过，这也在数据安全方面带来了新的问题，即别人可轻而易举地从我们的电脑中拷贝任何文件，这在很多时候尤其当我们的PC中存有重要数据时是一个相当麻烦的问题。
在Windows Vista中，一个可行的解决办法便是设置对任何插入USB端口的存储设备“写保护”，即允许读取该USB存储设备但禁止向其写入数据，这样，可以避免不当的使用者从我们的PC中转移数据，或者，至少增加其拷贝数据时的操作难度。
要设置禁止向USB存储设备写入数据，操作很简单，可按如下步骤：
在开始菜单的搜索框输入“regedit”，打开注册表编辑器；
在Windows Vista中，如果没有关闭UAC，运行注册表编辑器将会触发UAC而弹出提示窗口，点击确认。
找到如下注册表分支，如果该分支不存在，创建之；
创建名为“WriteProtect”的 DWORD (32位)注册表项；
将“WriteProtect”值设为“1”，
当需要向USB设备写入数据时，即关闭对USB设备的写保护，重复上面的操作，将将“WriteProtect”值设为“0”。
如果您对注册表的操作不熟悉，也可直接下载注册表文件，双击运行即可。
本下载包内共有二个文件，分别为：
开启USB设备的写保护.reg
关闭USB设备的写保护.reg
下载：开启/关闭USB存储设备的写保护
设置完成后需重启计算机，再次进入Windows Vista后，再向USB设备写入数据时，便会发现如下图的提示窗口，操作失败，无法继续进行。
当然，这样的设置在启用后，即禁止写入USB存储设备后，Windows Vista便无法再继续使用ReadyBoost以提速性能了。
注：
该策略同样可用于Windows XP SP2。
为确保该策略的应用，登录用户应使用标准用户，不然，具有管理员权限的用户可轻易地将USB存储设备的写保护打开。
此策略多用于企业环境，以保护企业的重要数据与资料。同时，域管理员也可通过简单的办法保证此策略不被改写。
一、禁止USB存储设备、光驱、软驱、ZIP软驱
在现在企业网络环境下，由于企业网络越来越大环境越来越复杂，公司内员工素质参差不齐，公司为了加强网络安全性、数据保密性提出要封堵USB存储设备、光驱、软驱、ZIP软驱设备。首先我们在企业网络环境要想实现以上目的，必须要有域环境。这里肯定有朋友会说，没有域环境也能实现。是的没有域环境我们可以通过修改每个客户端的注册表来实现，大家可以试想下我们企业环境就算不是很大的集团就算是个60多台小型网络环境，一台一台的去一个个修改每台客户端计算机的注册表也会累死。所以我们在域环境下就可以通过在DC上建立策略，客户端应用策略后我们就比一台台的去客户端修改注册表来的简单省事多了。
好的言归正传，大家先下载我博文中的附件，附件内是该文中的核心。其次我想推荐大家可以在自己的DC上安装GPMC组策略管理工具，来方便我们大家来对组策略管理已经排错。
第一步：我们我们在域控制器上点击开始→运行输入“GPMC.MSC”→点击确定启动组策略管理。
第二步：打开组策略管理，右键点击zhp.com→点击“创建并链接（GPO）” →输入组策略名称“禁止USB”。因为我们这次的策略是希望企业内所有计算机都应用，故我们在域级别上创建一条GPO组策略。
第三步：右键点击“禁止USB”策略→点击“编辑”→右键点击“计算机配置”下的“管理模板”中的“添加/删除模板”。
第四步：在弹出的“添加/删除模板”对话框中点击“添加”按钮在弹出“策略模板”对话框中来添加“usb.adm”组策略模板。（这里我们可以事先把“usb.adm”组策略模板拷贝到c:\windows\inf目录下也可以通过路径选择“usb.adm”组策略模板所存放的位置，
）双击“usb.adm” 组策略模板添加“usb.adm” 组策略模板。
添加后，回到“添加/删除模板”对话框，我们此时清楚看到“添加/删除模板”对话框中多了一个名称为“USB”的组策略模板。
第五步：我们点击“添加/删除模板”对话框中的“关闭”按钮，回到“组策略编辑器”对话框中。此时我们就可以看到“计算机配置”下的“管理模板”中多了一个“Custom Policy Settings”。
第六步：右键点击“管理模板”→“查看”→“筛选”。
在弹出的“选”对话框中去掉“只显示能完全管理的策略设置”前面的勾
再点击“确定”按钮返回“组策略编辑器”画面。
第七步：点击“计算机配置”→“管理模板”→点击“Custom Policy Settings”→点击“Restrict Drives”
第八步：例如我们要禁止USB接口（大家可以放心，虽然我们禁止USB接口但是不影响我们使用USB接口的打印机、键鼠累设备），右键点击“Disable USB”→点击“属性”，弹出“Disable USB” 属性对话框。
我们首先点击“已启用”按钮→在“Disable USB Ports”中选择“Enabled”来启用该策略。
注意：这里我要提醒的是，很多朋友可能在这里就把该策略点击“已启用”按钮后，然后用“GPupdate /force”来强行在客户端和DC上刷新策略，最后发现为什么策略已经启用了，就是不生效呢。这里我要提醒大家就是一定要点击“已启用”后还要在下面选项中选为“Enabled”，否则你做的策略是不会生效的。
此时我们点击“应用”→点击“确定”返回到“组策略编辑器”对话框，我们可以看到“Disable USB”状态已经变为“已启用”，关闭“组策略编辑器”对话框返回“组策略管理”对话框画面。
★ android 数据存储之SharedPreferences
★ 设备申请书怎么写
★ 向老婆写保证书
