win10 要禁止 u 盘、移动硬盘等可移动磁盘写入,专业版可直接用本地组策略。策略启用后通常需要刷新策略或重新插拔设备才生效。
进入可移动存储访问策略
运行 gpedit.msc,进入计算机配置、管理模板、系统、可移动存储访问,找到可移动磁盘拒绝写入相关策略。

启用拒绝写入权限
打开 Removable Disks: Deny write access,选择 Enabled 后保存。这样可移动磁盘仍可读取,但写入会被系统拒绝。

刷新并验证策略
执行 gpupdate /force 或重启电脑,再重新插入 U 盘测试复制文件。若仍可写入,检查策略是否被域策略覆盖。

家庭版没有本地组策略编辑器时,可改用注册表策略,但修改前要备份注册表。











