在Vista中禁止向USB存儲設備寫入數據

　　如今，各類USB存儲設備如U盤、移動硬盤乃至各類存儲卡讀寫器給我們的日常應用帶來了很大的方便，在不同計算機間拷貝和轉移數據變得十分輕松。不過，這也在數據安全方面帶來了新的問題，即別人可輕而易舉地從我們的電腦中拷貝任何文件，這在很多時候尤其當我們的PC中存有重要數據時是一個相當麻煩的問題。

　　在Windows Vista中，一個可行的解決辦法便是設置對任何插入USB端口的存儲設備“寫保護”，即允許讀取該USB存儲設備但禁止向其寫入數據，這樣，可以避免不當的使用者從我們的PC中轉移數據，或者，至少增加其拷貝數據時的操作難度。

　　要設置禁止向USB存儲設備寫入數據，操作很簡單，可按如下步驟：

　　1、在開始菜單的搜索框輸入“regedit”，打開注冊表編輯器；

　　在Windows Vista中，如果沒有關閉UAC，運行注冊表編輯器將會觸發UAC而彈出提示窗口，點擊確認。

　　2、找到如下注冊表分支，如果該分支不存在，創建之；

　　[HKEY_LOCAL_MACHINESYSTEMCurrentControlSet Control StorageDevicePolicies]

　　3、創建名為“WriteProtect”的 DWORD (32位)注冊表項；

　　4、將“WriteProtect”值設為“1”。

　　當需要向USB設備寫入數據時，即關閉對USB設備的寫保護，重復上面的操作，將將“WriteProtect”值設為“0”。

　　如果您對注冊表的操作不熟悉，也可直接下載Vista天地為您準備的注冊表文件，雙擊運行即可。

　　本下載包內共有二個文件，分別為：

　?。?、開啟USB設備的寫保護.reg

　?。?、關閉USB設備的寫保護.reg

　　開啟/關閉USB存儲設備的寫保護　下載地址：http://windows-vista.highdiy.com/documents/usb-write.rar

　　設置完成后需重啟計算機，再次進入Windows Vista后，再向USB設備寫入數據時，便會發現如下圖的提示窗口，操作失敗，無法繼續進行。

　　當然，這樣的設置在啟用后，即禁止寫入USB存儲設備后，Windows Vista便無法再繼續使用ReadyBoost以提速性能了。

　　注：

　　·該策略同樣可用于Windows XP SP2。

　　·為確保該策略的應用，登錄用戶應使用標準用戶，不然，具有管理員權限的用戶可輕易地將USB存儲設備的寫保護打開。

　　·此策略多用于企業環境，以保護企業的重要數據與資料。同時，域管理員也可通過簡單的辦法保證此策略不被改寫。

原文轉自：http://www.kjueaiud.com