禁用usb存储设备、启用u盘写保护、限制剪贴板跨程序粘贴：分别通过注册表将usbstor的start值设为4、storagedevicepolicies下writeprotect设为1、组策略启用“阻止将数据复制到剪贴板”并刷新，均无需第三方软件、不重启即可验证。
你想在现有防护基础上进一步加固电脑数据防拷贝能力，不让他人轻易通过U盘、剪贴板、网络外发等途径带走文件，同时避免误操作导致系统异常或业务中断，所有调整必须基于Windows系统自带功能、无需安装第三方软件、不重启就能验证效果。
禁用USB存储设备（注册表法）
这一步直接让Windows“看不见”U盘、移动硬盘这类存储设备，插入后毫无反应，连设备管理器里都不显示。操作前请确认你有管理员权限，且未启用组策略锁定注册表——否则双击修改会提示“无法编辑该值”。
按Win + R打开运行框，输入regedit→ 回车打开注册表编辑器。
依次展开路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR。
在右侧找到名为Start的DWORD 值，双击打开 →将“数值数据”由原来的3改为【4】→ 点击确定。
关闭注册表编辑器，重启电脑。插入U盘验证：系统无任何提示，资源管理器不出现新盘符，设备管理器中“通用串行总线控制器”下也找不到对应存储设备——说明已生效。
启用U盘写保护模式（阻止复制到U盘）
此方法不禁止U盘识别，而是让它变成“只读”，别人能看你的文件，但无法把你的文档拖进去、也无法Ctrl+C/V粘贴过去。适合需要保留键盘鼠标等USB外设、又必须堵死拷出漏洞的场景。
在注册表中定位到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies。
若该路径不存在，需手动新建：右键Control→ 新建 → 项 → 命名为StorageDevicePolicies。
选中刚建的StorageDevicePolicies→ 右键 → 新建 → DWORD (32位)值 → 命名为WriteProtect。
双击WriteProtect→ 将数值数据设为【1】→ 确定。无需重启，拔插U盘即可生效。
注意：该设置对所有U盘统一生效，包括你自己的工作盘；解除时只需把1改回0。
限制剪贴板跨程序粘贴（组策略法）
防止用户用记事本、微信、邮件等工具中转敏感内容，尤其适用于多人共用一台电脑或前台接待机等高风险终端。
第一步：按Win + R输入gpedit.msc→ 回车打开本地组策略编辑器。
第二步：依次展开路径→ 计算机配置 → 管理模板 → 系统 → 剪贴板 → 启用“阻止将数据复制到剪贴板”策略。
第三步：双击该策略→ 选择“已启用”→ 点击“确定”。
第四步：按Win + R输入cmd→ 回车→ 在命令行中输入gpupdate /force→ 回车强制刷新策略。
此时尝试从Word复制文字→ 切换到记事本按Ctrl+V，将提示“访问被拒绝”，剪贴板内容为空；但系统内部如文件重命名、地址栏粘贴仍可正常使用。
