注册表修改法可彻底禁用USB存储设备：将HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR下的Start值由3改为4并重启，系统即无法识别U盘，资源管理器无盘符、设备管理器无条目，但键盘鼠标等非存储设备正常工作。
你想在不装第三方软件、不改BIOS、不依赖IT后台的情况下，立刻让电脑对U盘拷贝行为产生明确响应——插上U盘能看见盘符但无法复制文件，或干脆连盘符都不显示，所有操作仅用Windows自带工具完成。
禁用USB存储设备（注册表法）
这一步让Windows彻底“失明”，不仅资源管理器不显示U盘，设备管理器里也找不到任何USB存储设备条目，键盘鼠标等非存储类USB设备照常工作。
按 Win + R 打开运行框，输入 regedit → 回车启动注册表编辑器。
依次展开路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR。
在右侧找到名为 Start 的 DWORD (32位) 值，双击打开 → 将“数值数据”由默认的 3 改为 4 → 点击确定。
【必须重启才生效】 关闭注册表编辑器，重启电脑。插入U盘验证：无弹窗、无盘符、设备管理器中“通用串行总线控制器”下无新增存储设备——说明已成功屏蔽。
启用U盘写保护模式（注册表法）
此方法保留U盘识别能力，但强制其变为只读状态：别人能看到你的文件列表，却无法拖入新文件、不能Ctrl+C/V粘贴、也无法另存为覆盖原文件。适合需要保留U盘查看功能但严防外泄的办公场景。
在注册表中定位到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies。
若该路径不存在，需手动创建：右键 Control → 新建 → 项 → 命名为 StorageDevicePolicies。
选中刚建的 StorageDevicePolicies → 右键 → 新建 → DWORD (32位)值 → 命名为 WriteProtect。
双击 WriteProtect → 将数值数据设为 1 → 确定。
【无需重启，拔插即生效】 此设置对所有U盘统一作用，包括你自己的工作盘；解除时只需把1改回0，再插一次U盘即可。
开启BitLocker加密（防物理丢失后被读取）
即使硬盘被拆走、U盘被偷走，只要加了密，对方没有密码就只能看到乱码——这是Windows专业版/企业版原生支持的终极兜底方案。
右键点击要保护的磁盘（如D盘）→ 选择“启用BitLocker” → 按向导操作。
务必勾选“将恢复密钥保存到Microsoft账户”或“另存为文件”，否则忘记密码=永久锁死数据。
选择“新加密模式”和“XTS-AES 256位”加密强度 → 点击“开始加密”。
首次加密耗时较长，建议连接电源、保持电脑唤醒状态，中途不可强制关机或休眠。
