禁用USB存储设备：将USBSTOR的Start值改为4，重启后U盘不识别；启用写保护：新建StorageDevicePolicies项并设WriteProtect为1，U盘变只读；开启BitLocker加密：对磁盘启用XTS-AES 256加密并备份恢复密钥。
你想在自己的笔记本电脑上快速设置基础防护，防止别人插U盘就把重要文件悄悄拷走，不需要买软件、不用动BIOS、不依赖网络管理后台，只用系统自带功能就能立刻生效。
禁用USB存储设备（注册表法）
这一步直接让Windows“看不见”U盘、移动硬盘这类存储设备，插入后毫无反应，连设备管理器里都不显示。
操作前请确认你有管理员权限，且未启用组策略锁定注册表——否则双击修改会提示“无法编辑该值”。
按Win + R打开运行框，输入regedit→ 回车打开注册表编辑器。
依次展开路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR。
在右侧找到名为Start的DWORD值，双击打开 → 将“数值数据”由原来的3改为【4】→ 点击确定。
关闭注册表编辑器，重启电脑。插入U盘验证：系统无任何提示，资源管理器不出现新盘符，设备管理器中“通用串行总线控制器”下也找不到对应存储设备——说明已生效。
启用U盘写保护模式（阻止复制到U盘）
此方法不禁止U盘识别，而是让它变成“只读”，别人能看你的文件，但无法把你的文档拖进去、也无法Ctrl+C/V粘贴过去。适合需要保留键盘鼠标等USB外设、又必须堵死拷出漏洞的场景。
方法一：手动创建注册表项
在注册表中定位到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies。
若该路径不存在，需手动新建：右键Control→ 新建 → 项 → 命名为StorageDevicePolicies。
选中刚建的StorageDevicePolicies→ 右键 → 新建 → DWORD (32位)值 → 命名为WriteProtect。
双击WriteProtect→ 将数值数据设为【1】→ 确定。
无需重启，拔插U盘即可生效。
【注意】该设置对所有U盘统一生效，包括你自己的工作盘；解除时只需把1改回0。
开启BitLocker加密（防丢失后被读取）
即使U盘被偷、电脑被拿走，只要硬盘或分区加了密，对方没密码就只能看到一堆乱码。这是Windows专业版/企业版内置功能，无需安装第三方工具。
第一步：右键点击要保护的磁盘（如C盘或D盘）→ 选择“启用BitLocker”。
第二步：务必勾选“将恢复密钥保存到Microsoft账户”或“另存为文件”，否则一旦忘记密码，数据将永久无法访问。
第三步：选择“新加密模式”和“XTS-AES 256位”加密强度 → 点击“开始加密”。
首次加密耗时较长，建议连接电源、保持电脑唤醒状态。
