隨身碟體積小、易隱藏（甚至偽裝成手錶、相機、MP3），已成為資料竊取利器。好萊塢諜報片從《職業特工隊》的 ZIP 磁碟進化到《諜海計中計》的隨身碟，印證其隱蔽性。企業為防洩密曾用膠水封死 USB 孔，實則暴力且不靈活。本文教您透過修改 Windows 登錄檔，將 USB 儲存裝置設為「唯讀模式」——可讀不可寫，同時達到防資料外洩、防病毒寫入雙重效果。
Windows 透過登錄檔鍵值 WriteProtect 控制 USB 大容量儲存裝置寫入權限：
1 = 唯讀（禁止寫入，允許讀取）0 = 正常讀寫regedit → 開啟登錄檔編輯器HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Control 下右鍵 → 新增 → 項目，命名為 StorageDevicePoliciesStorageDevicePolicies 下右鍵 → 新增 → DWORD (32 位元) 值，命名為 WriteProtectWriteProtect → 數值資料輸入 1 → 確定嘗試複製檔案到 USB → 系統提示 「磁碟受寫入保護」** → 設定成功！唯讀模式下病毒無法寫入 autorun.inf，資料也無法被複製出去。
新版 Windows 提供更靈活的群組原則控制：
gpedit.msc適用場景：企業機密電腦、公共終端機、考試專用電腦、病毒高發環境。
注意：此設定僅影響「大容量儲存裝置」，不影響 USB 滑鼠/鍵盤/印表機等 HID 設備。需解除限制時，將 WriteProtect 改為 0 或群組原則設為「未配置/停用」即可。