前面本人写过通过本地策略组来实现对USB端口可移动存储设备的读写功能限制，且界面十分友好。这里也顺便介绍下通过修改注册表方式来实现。应该说比较隐蔽吧，不容易被人发现修改回来。

通过在本地策略组对USB等可移动存储设备开启读写保护功能 （界面更友好）

1.首先，还是打开开始菜单，运行。

 2.输入：regedit  ，打开注册表,如图：

3.然后：一次打开：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control    

4.然后在Control项下找到：StorageDevicePolicies项  ，如果没有，也不要着急。直接在Control项下 ，右击新建一个StorageDevicePolicies项，如图：

5.最后你只需要在 StorageDevicePolicies项 下，新建一个DWORD 值，取名：WriteProtcet 。 然后把数据数值修改为 1，就可以限制U盘写入数据。如要恢复正常，把 1 改成  0  即可。如图：

6.当然为了生效你需要重启电脑后才能正式生效。(如果发现不成功或者后来你把数字名称修改导致失效类是情况。很简单直接删除，重建DWORD 值)

如何禁止U盘使用，方式差不多：

1.首先还是定位至下列注册表项： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR  。

2.新建一个名为“start”的DWORD型键值，并将值设为4。

3.退出注册表，不需要重启电脑，即可。恢复使用将值改为3。