無寫保護開關的 U 盤插入感染機極易中招（生成 autorun.inf、注入 PE 文件、污染壓縮包）。利用 NTFS 權限模擬寫保護，安全度極高，作者 U 盤 07 年至今零中毒（驅動級病毒除外）。

操作步驟

1. 轉換為 NTFS： 管理員 CMD 執行 convert H: /fs:ntfs（H 為 U 盤盤符）。
2. 先存文件再設權限： 將所有文件/資料夾拷入 U 盤，權限生效後將無法寫入新文件。
3. 根目錄權限鎖死： 右鍵 U 盤 → 屬性 → 安全 → 刪除除 Everyone 外所有用戶/組 → 高級 → 選 Everyone → 編輯 → 權限僅保留「遍歷文件夾/執行文件」、「列出文件夾/讀取數據」、「讀取屬性」、「讀取擴展屬性」、「讀取權限」（即只讀權限） → 確定 → 勾選「用這裡顯示的權限項目替換所有子對象權限項目」。

此時 U 盤根目錄及所有子項不可寫/刪/改，病毒無法落地。

創建可寫「臨時區」

1. 按需建立一個資料夾（如 Temp）。
2. 右鍵該資料夾 → 安全 → 編輯 Everyone → 勾選「完全控制」。
3. 高級 → 刪除繼承自父級的 Everyone 項 → 取消勾選「從父對象繼承權限」 → 彈窗選「刪除」 → 僅保留一條「完全控制」的 Everyone。

該資料夾成唯一可讀寫區，其餘文件只讀，極大提升數據安全性。可搭配磁盤配額限制臨時區大小，防止佔滿空間。

圖：U 盤根目錄拒絕寫入提示

圖：刪除除 Everyone 外所有用戶

圖：Everyone 僅保留只讀權限

圖：convert 轉換 NTFS 完成

圖：高級安全設置編輯 Everyone

圖：確認替換子對象權限

圖：操作提示截圖

圖：臨時區資料夾完全控制權限

圖：刪除繼承權限

圖：彈窗選刪除繼承權限

圖：最終權限結構