组策略可彻底屏蔽所有usb存储类设备，包括安卓手机mtp模式、iphone等；注册表修改writeprotect值为1实现只读访问，设usbstor的start为4则完全禁用；设备管理器禁用usb root hub可临时物理断联，但会导致键盘鼠标失效。
Win10系统中，手机通过USB连接电脑时默认以MTP或PTP模式传输文件，一旦被他人插上，几秒内就能浏览并复制全部工作文档——这比U盘更隐蔽、更难察觉。必须从设备识别、驱动加载、权限控制三层面同步拦截，才能真正阻断手机数据导出路径。
用组策略彻底屏蔽所有USB存储类设备
该方法适用于Win10专业版/企业版，直接在系统启动阶段拒绝识别任何具备存储功能的USB设备，包括安卓手机（MTP模式）、iPhone（需信任后才可访问照片，但此策略会提前拦截）、读卡器、移动硬盘等。
第一步：按 Win + R 输入 gpedit.msc → 回车，以管理员权限打开本地组策略编辑器。
第二步：左侧依次展开【计算机配置】→【管理模板】→【系统】→【可移动存储访问】。
第三步：在右侧双击打开【所有可移动存储类：拒绝所有权限】→ 勾选【已启用】→ 点击【确定】。
第四步：按 Win + X 选择【Windows PowerShell（管理员）】，输入 gpupdate /force 回车强制刷新策略；无需重启，插拔手机即可验证效果——设备管理器中不再出现“便携式设备”条目，资源管理器无盘符，手机通知栏也不会弹出“正在传输文件”提示。
注意：此策略生效后，【所有USB存储行为均被切断】，包括你自己的备份操作。若需临时恢复，回到同一策略项改为【未配置】并再次执行 gpupdate /force。
注册表级只读锁定（兼容家庭版，且允许查看不许复制）
如果你仍需用手机查看资料（如打开PDF、照片），但绝对不允许拷走Word、Excel、PPT等办公文件，就用这个方法。它让手机只能以只读方式挂载，像打开一张CD光盘那样——能看不能存，连复制粘贴都灰显失效。
方法一：启用USB存储只读模式
按 Win + R 输入 regedit 回车 → 导航至：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies。
若该路径不存在，右键【Control】→【新建】→【项】→命名为 StorageDevicePolicies。
在 StorageDevicePolicies 右侧空白处右键 →【新建】→【DWORD (32位) 值】→ 命名为 WriteProtect → 双击它，将数值数据设为 1（十进制），点击确定。
方法二：禁用USBSTOR驱动（更彻底，但手机将完全不识别）
在 regedit 中导航至：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR → 右侧双击【Start】→ 将数值数据由默认的 3 改为 4（十六进制）→ 确定。
【改完必须重启电脑才生效】。重启后插入安卓手机，电脑毫无反应；iPhone 插入后仅充电，PC端不弹窗、不识别设备、设备管理器里“通用串行总线控制器”下也看不到新增条目。
设备管理器临时物理断联（适合演示/借电脑场景）
当你把电脑临时借给同事调试、或带去客户现场做汇报，又怕对方顺手连手机偷拷数据，就用这招——5秒禁用，5秒恢复，不留痕迹。
右键【开始】按钮 → 选择【设备管理器】→ 展开【通用串行总线控制器】→ 找到所有标有【USB Root Hub】或【USB 3.0 Root Hub】的条目 → 逐个右键 →【禁用设备】。
禁用全部USB Root Hub后，手机插上无任何响应，键盘鼠标也会立即失灵——这是正常现象，说明已成功切断USB总线供电与通信。
需要恢复时，重新打开设备管理器 → 在【通用串行总线控制器】下右键每个被禁用的【USB Root Hub】→【启用设备】→ 键盘鼠标回归，手机也可正常使用。
