禁用usb存储设备：修改注册表usbstor项start值为4，重启后u盘完全不可见；启用u盘写保护：新建storagedevicepolicies项并设writeprotect=1，u盘变为只读；开启bitlocker加密：对磁盘启用xts-aes 256加密并备份恢复密钥。
你想在自己的电脑上快速设置基础防护，防止别人插U盘就把重要文件悄悄拷走，不需要买软件、不用动BIOS、不依赖网络管理后台，只用系统自带功能就能立刻生效。
禁用USB存储设备（注册表法）
这一步直接让Windows“看不见”U盘、移动硬盘这类存储设备，插入后毫无反应，连设备管理器里都不显示。
按 Win + R 打开运行框，输入 regedit → 回车打开注册表编辑器。
依次展开路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR。
在右侧找到名为 Start 的 DWORD 值，双击 → 将“数值数据”由原来的 3 改为 4 → 点击确定。
关闭注册表编辑器，重启电脑。插入U盘验证：系统无任何提示，资源管理器不出现新盘符，设备管理器中“通用串行总线控制器”下也找不到对应存储设备——说明已生效。
启用U盘写保护模式（阻止复制到U盘）
此方法不禁止U盘识别，而是让它变成“只读”，别人能看你的文件，但无法把你的文档拖进去、也无法Ctrl+C/V粘贴过去。适合需要保留键盘鼠标等USB外设、又必须堵死拷出漏洞的场景。
方法一：手动新建策略路径
在注册表中定位到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control。
右键 Control → 新建 → 项 → 命名为 StorageDevicePolicies。
选中刚建的 StorageDevicePolicies → 右键 → 新建 → DWORD (32位)值 → 命名为 WriteProtect。
双击 WriteProtect → 将数值数据设为 1 → 确定。
方法二：一键导入（推荐给怕误操作的用户）
新建记事本，粘贴以下内容：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]
"WriteProtect"=dword:00000001
保存为 U盘只读.reg（注意编码选ANSI，后缀必须是.reg）→ 双击运行并确认导入。
无需重启，拔插U盘即可生效。【注意】该设置对所有U盘统一生效，包括你自己的工作盘；解除时只需把1改回0。
开启BitLocker加密（防丢失后被读取）
即使U盘被偷、电脑被拿走，只要硬盘或分区加了密，对方没密码就只能看到一堆乱码。这是Windows专业版/企业版内置功能，无需安装第三方工具。
第一步：右键点击要保护的磁盘（如C盘或D盘）→ 选择“启用BitLocker”。
第二步：务必勾选“将恢复密钥保存到Microsoft账户”或“另存为文件”，否则一旦忘记密码，数据将永久无法访问。
第三步：选择“新加密模式”和“XTS-AES 256位”加密强度 → 点击“开始加密”。
首次加密耗时较长，建议连接电源、保持电脑唤醒状态。
