windows 11中可通过组策略（专业版及以上）或注册表（含家庭版）强制u盘只读：组策略路径为计算机配置→管理模板→系统→可移动存储访问→启用“可移动磁盘：拒绝写入权限”；注册表需在hkey_local_machine\system\currentcontrolset\control\storagedevicepolicies下新建dword值writeprotect并设为1；两者均即时生效，恢复写入只需禁用策略或改writeprotect为0。
当需要在Windows 11中主动限制U盘仅可读取、完全禁止写入（如用于公共电脑、教学机房或防病毒扩散场景），必须通过系统级策略封锁，而非依赖用户权限或文件属性——因为普通权限设置无法阻止管理员或后台进程写入，只有组策略或注册表干预才能实现真正强制只读。
通过本地组策略禁用可移动磁盘写入
这是最常用、最稳定、对所有U盘即时生效的方案，适用于Win11专业版/企业版/教育版（家庭版无gpedit.msc，跳过此节）。
① 按 Win + R 打开运行框，输入 gpedit.msc 并回车，以管理员身份启动本地组策略编辑器。
② 依次展开左侧树状菜单：
计算机配置 → 管理模板 → 系统 → 可移动存储访问
③ 在右侧列表中，双击打开 可移动磁盘：拒绝写入权限。
④ 选择【已启用】→ 点击【确定】。该策略立即生效，无需重启。
⚠️ 注意：启用后，任何U盘插入该电脑，右键“格式化”变灰、拖入文件提示“目标文件夹访问被拒绝”、命令行copy/write均失败——但读取、打开、复制出文件完全正常。
通过注册表强制全局写保护（兼容家庭版）
若使用Win11家庭版，无法运行gpedit.msc，则必须改用注册表方式。该方法效果与组策略一致，且对所有可移动设备统一生效。
方法一：手动创建并修改StorageDevicePolicies键值
① 按 Win + R，输入 regedit 回车，以管理员权限打开注册表编辑器。
② 导航至路径：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies
③ 若该路径不存在，需手动创建：右键 Control → 新建 → 项 → 命名为 StorageDevicePolicies。
④ 在新建的 StorageDevicePolicies 项内，右键空白处 → 新建 → DWORD (32位) 值 → 命名为 WriteProtect → 双击该值，将“数值数据”设为 1。
⑤ 关闭注册表编辑器，拔插U盘验证：格式化选项不可用，新建文件夹提示“拒绝访问”。【此操作不可逆，除非手动改回0或删除该键值】
验证与快速恢复写入能力
无论用组策略还是注册表设为只读，恢复写入只需一步反向操作：
→ 组策略用户：回到 gpedit.msc → 可移动磁盘：拒绝写入权限，改为【未配置】或【已禁用】→ 确定。
→ 注册表用户：打开 regedit，定位到 StorageDevicePolicies 下的 WriteProtect，双击将其数值数据改为 0。
改完后无需重启，重新插入U盘即刻恢复全部读写功能。
