启用“可移动磁盘：拒绝写入权限”策略即可实现u盘/移动硬盘仅读取、禁写入：运行gpedit.msc→计算机配置→管理模板→系统→可移动存储访问→启用该策略，并确保同级“拒绝读取权限”和“拒绝所有权限”均为已禁用，最后执行gpupdate /force或重启生效。
您需要在Windows 11中通过组策略让U盘、移动硬盘等可移动磁盘仅能读取、禁止任何写入操作，防止他人复制或篡改您的文件，同时保留查看资料的权限——这要求精准启用特定策略项，且必须避开“拒绝读取”或“拒绝所有权限”等过度封锁选项，否则会导致设备完全不可见或无法打开。
启用“可移动磁盘：拒绝写入权限”策略
该策略是专为只读管控设计的底层访问控制开关，作用于系统存储访问层，不影响键盘鼠标等USB设备，也不影响U盘插拔识别和盘符显示。
第一步：按 Win + R 打开运行框，输入 gpedit.msc 并回车，启动本地组策略编辑器。
第二步：在左侧树形结构中依次展开：计算机配置 → 管理模板 → 系统 → 可移动存储访问。
第三步：在右侧窗格中找到并双击打开策略项：可移动磁盘：拒绝写入权限。
第四步：勾选“已启用”，点击“确定”保存设置。这一步必须选“已启用”，选“已禁用”或“未配置”均无效；若误启用了同级的“拒绝读取权限”，U盘将直接消失不见，切勿混淆。
第五步：以管理员身份打开Windows终端，执行 gpupdate /force 强制刷新策略，或重启电脑使设置立即生效。
验证与排除干扰策略
即使已启用写入限制，若仍能往U盘里复制文件，大概率是其他更高优先级策略覆盖了当前设置，必须同步检查并关闭它们。
方法一：返回组策略编辑器 → 同样路径下找到 可移动磁盘：拒绝读取权限 → 双击打开 → 确认其状态为“已禁用”。【若此处为“已启用”，U盘将无法双击打开，所有文件不可见】
方法二：在同一路径下找到 所有可移动存储类：拒绝所有权限 → 双击打开 → 必须设为“已禁用”。【此策略优先级最高，一旦启用，U盘连盘符都不会出现，彻底失效】
这两项只要有一个处于“已启用”状态，就会导致只读策略失效或设备不可用，务必全部确认为“已禁用”。
快速测试是否生效
插入任意U盘或移动硬盘，等待几秒后尝试以下操作：
右键盘符 → 选择“格式化” → 应弹出“磁盘被写保护”或“拒绝访问”提示。
拖拽一个文件到U盘根目录 → 应提示“你没有权限在此位置中创建文件夹或文件”。
双击打开U盘 → 文件应正常显示，可复制出内容，但无法存入新文件或修改现有文件。
