注册表禁用usb存储设备最直接：将hkey_local_machine\system\currentcontrolset\services\usbstor下的start值改为4，重启后u盘、移动硬盘均不被识别；写保护模式则新建storagedevicepolicies项并设writeprotect=1，拔插即生效，允许读取但禁止复制粘贴。
你想在自己的电脑上快速设置基础防护，防止别人插U盘就把重要文件悄悄拷走，不需要买软件、不用动BIOS、不依赖网络管理后台，只用系统自带功能就能立刻生效。
禁用USB存储设备（注册表法）
这一步直接让Windows“看不见”U盘、移动硬盘这类存储设备，插入后毫无反应，连设备管理器里都不显示。
操作前请确认你有管理员权限，且未启用组策略锁定注册表——否则双击修改会提示“无法编辑该值”。
按 Win + R 打开运行框，输入 regedit → 回车打开注册表编辑器。
依次展开路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR。
在右侧找到名为 Start 的 DWORD 值，双击打开 → 将“数值数据”由原来的 3 改为 4 → 点击确定。
关闭注册表编辑器，重启电脑。插入U盘验证：系统无任何提示，资源管理器不出现新盘符，设备管理器中“通用串行总线控制器”下也找不到对应存储设备——说明已生效。
启用写保护模式（阻止复制到U盘）
此方法不禁止U盘识别，而是让它变成“只读”，别人能看你的文件，但无法把你的文档拖进去、也无法Ctrl+C/V粘贴过去。适合需要保留键盘鼠标等USB外设、又必须堵死拷出漏洞的场景。
在注册表中定位到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies。
若该路径不存在，需手动新建：右键 Control → 新建 → 项 → 命名为 StorageDevicePolicies。
选中刚建的 StorageDevicePolicies → 右键 → 新建 → DWORD (32位)值 → 命名为 WriteProtect。
双击 WriteProtect → 将数值数据设为 1 → 确定。
【注意】该设置对所有U盘统一生效，包括你自己的工作盘；解除时只需把1改回0。
无需重启，拔插U盘即可生效。
开启BitLocker加密（防丢失后被读取）
即使U盘被偷、电脑被拿走，只要硬盘或分区加了密，对方没密码就只能看到一堆乱码。这是Windows专业版/企业版内置功能，无需安装第三方工具。
第一步：右键点击要保护的磁盘（如C盘或D盘）→ 选择“启用BitLocker”。
第二步：务必勾选“将恢复密钥保存到Microsoft账户”或“另存为文件”，否则一旦忘记密码，数据将永久无法访问。
第三步：选择“新加密模式”和“XTS-AES 256位”加密强度 → 点击“开始加密”。
首次加密耗时较长，建议连接电源、保持电脑唤醒状态。
