必须通过组策略关闭锁屏时usb设备重定向：仅限win10专业版/企业版/教育版，以管理员身份运行gpedit.msc，启用“防止在锁定状态下重定向usb设备”策略，生效后锁屏时usb自动断开。
当你在Hyper-V或远程桌面会话中使用USB设备时，系统默认允许用户在锁屏状态下继续重定向U盘、读卡器等USB设备——这会造成安全风险：只要物理接触电脑，攻击者就能在你锁屏后偷偷插入恶意USB设备完成数据窃取或注入。必须通过组策略关闭该行为。
确认系统版本与权限前提
按下 Win + R，输入 winver 回车，确认系统版本为 Windows 10 专业版、企业版或教育版；【家庭版不支持此策略，无法配置】。右键“开始”→“Windows PowerShell（管理员）”，执行 whoami /groups | findstr "S-1-5-32-578"，若无输出则当前账户不是本地管理员，需切换账号或提权。
启用“防止在锁定状态下重定向USB设备”策略
第一步：按 Win + R 输入 gpedit.msc 回车，打开本地组策略编辑器。
第二步：依次展开左侧路径：计算机配置 → 管理模板 → Windows组件 → 远程桌面服务 → 远程桌面会话主机 → 设备和资源重定向。
第三步：在右侧列表中找到并双击打开策略项：防止在锁定状态下重定向USB设备。
第四步：勾选“已启用”，点击“确定”。该策略立即写入注册表，无需重启，但仅对后续新建的远程会话或Hyper-V USB重定向生效。
验证策略是否生效
方法一：在已连接USB设备的远程桌面会话中，按 Win + L 锁定主机，再观察远程桌面窗口左上角是否弹出“USB设备已断开重定向”的提示；
方法二：打开注册表编辑器，定位到 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services，检查是否存在名为 fDisableUsbRedirOnLock 的 DWORD 值，且其数值数据为 1。
