透過註冊表啟用 USB 寫入保護，配合批次檔快速切換鎖定/解鎖，防止資料外洩：

1. Win+R → regedit → 定位 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control → 新建項 StorageDevicePolicies。
2. 右側新建 DWORD WriteProtect，值設 1（啟用寫保護），0 為解除。
3. 匯出該項為 C:\y.reg（鎖定狀態）。
4. 將 WriteProtect 改為 0，匯出到桌面命名 USB唯讀.reg（解鎖狀態）。
5. 在 C:\WINDOWS\system32 建立 yes.bat 內容：
   @echo off
reg import c:\y.reg
6. 使用時：先拔 USB → 執行 yes.bat（或輸入 yes）→ 插入 USB → 可正常讀寫。複製完成後雙擊桌面 USB唯讀.reg 重新鎖定。

原理：WriteProtect=1 使系統對所有 USB 大容量儲存裝置拒絕寫入。批次檔自動化切換，方便臨時解鎖。注意：此法對已掛載裝置需重新插拔生效；管理員權限可修改註冊表繞過，屬防君子不防小人，機密資料建議加密儲存。