禁止非管理员格式化驱动器需从命令层、策略层和驱动层三重封锁：禁用format.exe切断执行引擎；组策略限制可移动存储写入权限；注册表禁用usbstor驱动实现物理屏蔽。
禁止非管理员格式化驱动器的核心原理
Windows 10默认允许标准用户对可移动磁盘（如U盘、SD卡）执行格式化操作，但无法直接格式化系统盘或固定硬盘分区——除非该用户拥有管理员权限。真正需要拦截的是“普通用户在资源管理器中右键点击任意驱动器→选择‘格式化’并成功执行”的行为。这必须从命令层、策略层和驱动层三重封锁。
方法一：禁用format.exe命令文件（最直接有效）
所有图形界面的格式化操作最终都会调用系统内置的format.com或format.exe。删除或重命名它，等于切断了底层执行引擎。
按下Win + R，输入cmd回车→在命令提示符中输入：where format，确认返回路径为C:\Windows\System32\format.com或C:\Windows\System32\format.exe。
以管理员身份重新打开命令提示符→输入：takeown /f C:\Windows\System32\format.* & icacls C:\Windows\System32\format.* /deny Everyone:F，强制获取所有权并拒绝所有人访问权限。
【注意：此操作不可逆，且必须确保你已备份原文件或知晓恢复方式，否则连管理员也无法格式化任何设备】
重启后，普通用户右键任意驱动器，“格式化”菜单项将灰显；管理员右键则仍显示，但点击会弹出“拒绝访问”错误。
方法二：通过组策略彻底封禁可移动存储写入权限
适用于Windows 10专业版/企业版，能同时阻止格式化、复制、删除等全部写入行为，且对USB、SD卡、移动硬盘一视同仁。
第一步：按Win + R输入gpedit.msc回车，打开本地组策略编辑器。
第二步：导航至计算机配置 → 管理模板 → 系统 → 可移动存储访问。
第三步：双击启用以下两项策略：
① “所有可移动存储类：拒绝所有权限”
② “CD 和 DVD：拒绝写入权限”（防止刻录式格式化）
第四步：执行gpupdate /force刷新策略，或重启生效。
此时，标准用户插入U盘后，“此电脑”中仅显示盘符图标，双击提示“拒绝访问”，右键无“格式化”选项，资源管理器地址栏输入盘符也打不开——【该策略不阻止管理员操作，仅限制标准用户】。
方法三：注册表禁用USBSTOR驱动（物理级屏蔽）
此法让系统根本识别不到U盘、移动硬盘等外部存储设备，自然无法格式化。适合高安全要求场景，但会同时禁用所有USB存储功能，包括拷贝文件、使用加密狗等。
按Win + R输入regedit回车→导航至：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR。
双击右侧Start值，将数值数据改为4（十六进制），表示“禁用服务”。
再新建一个同名键值：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBHUB，同样将Start设为4。
重启电脑后，插入U盘时设备管理器中不会出现新设备，资源管理器里完全不可见——连“格式化”入口都不存在了。
