可通过修改windows注册表启用u盘写保护：在hkey_local_machine\system\currentcontrolset\control下新建storagedevicepolicies项，创建dword值writeprotect并设为1，重启或重插u盘后生效，所有标准usb存储设备将变为只读。
当你需要防止他人从电脑向U盘拷贝敏感文件时，可通过Windows注册表强制启用U盘写保护，使所有接入的U盘变为只读状态，插入后无法写入、复制、删除任何数据。
确认系统支持并备份注册表
此方法适用于Windows 7及以上系统（含Win10/Win11），但仅对标准USB存储设备生效，不作用于已加密或NTFS权限限制的U盘。操作前必须导出当前注册表分支作为备份：按 Win + R 输入 regedit 回车→点击左上角“文件”→“导出”→保存类型选“注册表文件(*.reg)”→命名如“before_usb_writeprotect”→保存到桌面。这一步不可跳过，【若误设WriteProtect=1且未备份，可能导致所有U盘永久拒绝写入，重装系统也无法自动恢复】。
手动创建并配置StorageDevicePolicies项
第一步：在注册表编辑器左侧导航栏中，逐级展开至 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control；
第二步：在“Control”项上右键→“新建”→“项”，命名为 StorageDevicePolicies（注意大小写与空格）；
第三步：点击刚建好的 StorageDevicePolicies，右侧空白处右键→“新建”→“DWORD (32位)值”，命名为 WriteProtect；
第四步：双击 WriteProtect，将“数值数据”改为 1，确保“基数”为十进制（不是十六进制）→点击“确定”。【改完立刻生效，无需重启，但新插入的U盘才受控；已挂载的U盘需拔插一次】。
Windows 命令行编码与兼容规范。涵盖 GBK/UTF-8 编码、PowerShell/pwsh 互操作、Python/Node.js、Git 配置及代码生成规则。适用于 Windows 10/11 + MSYS2/Git Bash 环境下的所有命令行操作。
用一键.reg文件快速部署（推荐给批量操作场景）
方法一：新建记事本，粘贴以下内容：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]
"WriteProtect"=dword:00000001
方法二：将该文本另存为 enable_usb_writeprotect.reg（保存类型选“所有文件”，编码选ANSI）；
方法三：双击运行该.reg文件→弹窗点“是”→注册表立即写入成功。此方式比手动输入更可靠，避免路径拼写错误或键名大小写失误。
验证写保护是否生效
插入任意一枚普通U盘（非加密、无物理开关），打开资源管理器→尝试新建文本文档、复制一个文件进去、或删除U盘内已有文件。所有操作都会弹出“磁盘被写保护”的提示框。此时说明注册表策略已正确加载。若仍可写入，请检查U盘是否自带硬件写保护开关处于解锁状态，或确认当前登录账户具有管理员权限——【普通用户账户无法读取或应用HKEY_LOCAL_MACHINE下的策略】。
