禁用usb存储设备、启用u盘写保护、开启bitlocker加密可分别实现“看不见u盘”“u盘只读”“丢失后数据不可读”。操作均使用windows内置功能，无需第三方软件、bios或网络后台。
你想在不装第三方软件、不进BIOS、不依赖网络后台的前提下，立刻堵住U盘拷贝、文件外传、误操作泄露这三类最常见泄密路径，让重要资料在自己电脑上真正“锁得住、看不见、打不开”。
禁用USB存储设备（注册表法）
这一步直接让Windows“看不见”U盘、移动硬盘这类存储设备，插入后毫无反应，连设备管理器里都不显示。操作前请确认你有管理员权限，且未启用组策略锁定注册表——否则双击修改会提示“无法编辑该值”。
按Win + R打开运行框，输入regedit→ 回车打开注册表编辑器。
依次展开路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR。
在右侧找到名为Start的DWORD值，双击打开 → 将“数值数据”由原来的3改为【4】 → 点击确定。
关闭注册表编辑器，重启电脑。插入U盘验证：系统无任何提示，资源管理器不出现新盘符，设备管理器中“通用串行总线控制器”下也找不到对应存储设备——说明已生效。
启用U盘写保护模式（只读不禁止）
此方法不禁止U盘识别，而是让它变成“只读”，别人能看你的文件，但无法把你的文档拖进去、也无法Ctrl+C/V粘贴过去。适合需要保留键盘鼠标等USB外设、又必须堵死拷出漏洞的场景。
在注册表中定位到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies。
若该路径不存在，需手动新建：右键Control→ 新建 → 项 → 命名为StorageDevicePolicies。
选中刚建的StorageDevicePolicies→ 右键 → 新建 → DWORD (32位)值 → 命名为WriteProtect。
双击WriteProtect→ 将数值数据设为【1】→ 确定。无需重启，拔插U盘即可生效。
注意：该设置对所有U盘统一生效，包括你自己的工作盘；解除时只需把1改回0。
开启BitLocker加密（防丢失后被读取）
即使U盘被偷、电脑被拿走，只要硬盘或分区加了密，对方没密码就只能看到一堆乱码。这是Windows专业版/企业版内置功能，无需安装第三方工具。
第一步：右键点击要保护的磁盘（如C盘或D盘）→ 选择“启用BitLocker”。
第二步：务必勾选“将恢复密钥保存到Microsoft账户”或“另存为文件”，否则一旦忘记密码，数据将永久无法访问。
第三步：选择“新加密模式”和“XTS-AES 256位”加密强度 → 点击“开始加密”。首次加密耗时较长，建议连接电源、保持电脑唤醒状态。
