如何允许或阻止其他人在 Windows 上安装可移动存储设备

1、通过组策略禁用可移动存储设备：使用gpedit.msc进入“所有可移动存储类：拒绝所有权限”并启用，阻止所有读写操作。2、注册表修改：在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies下创建WriteProtect值设为1，禁止写入。3、设备管理器临时禁用：在磁盘驱动器中右键目标设备选择“禁用设备”。4、第三方软件控制：利用Symantec或McAfee等工具设置白名单规则，精确管理设备访问。

如果您希望管理其他用户在Windows设备上使用可移动存储设备（如U盘、移动硬盘）的权限，可以通过系统设置或组策略进行控制。此类操作有助于提升设备安全性，防止未经授权的数据拷贝或恶意软件传播。

本文运行环境：Dell XPS 13，Windows 11

一、通过本地组策略禁用可移动存储设备

使用组策略编辑器可以精确控制用户对可移动存储设备的访问权限，适用于专业版及更高版本的Windows系统。

1、按下 Win + R 键打开“运行”窗口，输入 gpedit.msc 并按回车进入本地组策略编辑器。

2、依次展开“计算机配置” → “管理模板” → “系统” → “可移动存储访问”。

3、在右侧找到“所有可移动存储类：拒绝所有权限”，双击打开其配置窗口。

4、选择“已启用”，然后点击“确定”保存设置。此后所有用户将无法读取或写入任何可移动存储设备。

二、通过注册表修改设备访问权限

对于未提供组策略编辑器的Windows家庭版，可通过直接修改注册表实现相同效果。

1、打开“运行”窗口，输入 regedit 并按回车启动注册表编辑器。

2、导航至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies。若该路径不存在，请手动创建对应项。

3、在右侧空白区域右键，选择“新建” → “DWORD (32位) 值”，命名为 WriteProtect。

4、将其数值数据设置为 1，表示禁止写入可移动设备；设为0则恢复写入权限。

标签： windows 可移动存储设备 word 计算机 u盘 硬盘 工具 设备管理器 usb 移动硬盘 mac 注册表 win