本文將介紹在Win10系統(tǒng)下如何對移動硬盤、U盤等這些移動磁盤設(shè)備進(jìn)行權(quán)限設(shè)置，包括讀取、寫入和執(zhí)行，給用的到的朋友一些幫助。

如下圖，我們禁止移動儲存設(shè)備的程序執(zhí)行：禁止執(zhí)行權(quán)限后

我們先來看看幾種權(quán)限的作用

禁止讀取 - 會直接導(dǎo)致無法訪問可移動磁盤。

禁止寫入 - 無法更改可移動磁盤上的任何數(shù)據(jù)，包括向里面添加文件。

禁止執(zhí)行 - 無法打開可移動磁盤上的可執(zhí)行文件（如exe文件），對普通的文件沒有影響。
 

設(shè)置方法如下：

方法一：組策略(適用于win10專業(yè)版用戶)
 

1、在開始菜單或運(yùn)行中輸入gpedit.msc，打開組策略編輯器，展開 計(jì)算機(jī)配置 - 管理模板 - 系統(tǒng)，選擇系統(tǒng)下的“可移動存儲訪問”，找到右邊區(qū)域可移動磁盤對應(yīng)的3個權(quán)限。
 

對希望禁用的權(quán)限雙擊，選擇“已啟用”。在可移動磁盤下一次插入時才會生效。

若要恢復(fù)，可將其重新修改為未配置。

 

方法二：（適用到Win10家庭版及所有Win10）
 

在開始菜單或運(yùn)行中輸入regedit，打開注冊表編輯器，定位至HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows。

右鍵點(diǎn)擊Windows，選擇 新建 - 項(xiàng)，命名為RemovableStorageDevices，在RemovableStorageDevices下新建項(xiàng)，命名為{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}。

右鍵點(diǎn)擊{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}，選擇 新建 - DWORD（32位）值，下面是各名稱所對應(yīng)的作用。

Deny_Execute - 禁止執(zhí)行權(quán)限

Deny_Read - 禁止讀取權(quán)限

Deny_Write - 禁止寫入權(quán)限

需要禁止哪個權(quán)限，創(chuàng)建對應(yīng)名稱的值，修改數(shù)據(jù)為 1 即可。

若要恢復(fù)，可將它們的數(shù)據(jù)修改為 0，或直接刪除新建的注冊表項(xiàng)。


當(dāng)然，以上設(shè)置只對windows10本身有羅，U盤插別的電腦上是沒有效果的。但是可以保證exe等可執(zhí)行文件（如病毒）無法在你本機(jī)運(yùn)行。