Windows如何禁用USB端口的写入功能？（数据安全）

可通过组策略、注册表、专业软件或禁用USBSTOR服务四种方法实现USB设备只读：组策略启用“拒绝写入权限”；注册表新建WriteProtect值设为1；专业软件配置分级管控策略；设备管理器中禁用USBSTOR服务。

如果您希望在Windows系统中限制USB设备的写入能力，以防止敏感数据被复制到外部存储设备，则可通过多种策略实现仅读取、禁止写入的管控效果。以下是解决此问题的步骤：

一、通过组策略设置“拒绝写入权限”

该方法利用Windows内置的组策略功能，对所有可移动存储类设备实施写入级限制，不影响USB键盘、鼠标等非存储设备运行，且无需安装第三方工具。

1、按下 Win + R 组合键，输入 gpedit.msc 并回车，打开本地组策略编辑器。

2、依次展开路径：计算机配置 → 管理模板 → 系统 → 可移动存储访问。

3、在右侧列表中，双击打开 “可移动磁盘：拒绝写入权限” 策略。

4、选择 “已启用”，点击“确定”保存设置。

5、重启电脑或执行 gpupdate /force 命令刷新策略，此后插入U盘将允许读取文件，但任何复制、粘贴、新建、修改操作均被系统拦截并提示“拒绝访问”。

二、修改注册表启用USB存储只读模式

该方法通过创建专用注册表项与键值，强制系统将所有USB大容量存储设备识别为只读状态，适用于所有Windows版本（含家庭版），且不依赖组策略组件。

1、按下 Win + R，输入 regedit 并回车，以管理员身份运行注册表编辑器。

2、导航至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies；若该路径不存在，则右键“Control”项 → 新建 → 项 → 命名为 StorageDevicePolicies。

3、在 StorageDevicePolicies 项右侧空白处右键 → 新建 → DWORD (32位) 值 → 命名为 WriteProtect。

4、双击 WriteProtect，将“数值数据”设为 1（十六进制或十进制均可），点击“确定”。

5、关闭注册表编辑器，重启系统。此后所有USB存储设备插入后均显示为只读，资源管理器中“格式化”、“属性→安全→编辑权限”等写入相关功能不可用。

宜萱网络企业网站管理系统 1.0

后台管理入口:http://网站名/admin/用户名:admin 密码:admin安装说明:后台主要功能如下：一、系统管理：管理员管理，可以新增管理员及修改管理员密码；数据库备份: 为保证您的数据安全本系统采用了数据库备份功能 上传文件管理:管理你增加产品时上传的图片及其他文件。 二、企业信息：可设置修改企业的各类信息及介绍。 三、产品管理：产品类别新增修改管理，产品添加修改以及产品的审核。 四

0

查看详情

三、使用专业管控软件配置“仅读取”策略

该方法支持按用户、部门、设备特征实施差异化策略，可精确控制特定U盘允许读取、禁止写入，同时记录每次访问行为，适用于企业级数据防泄漏场景。

1、下载并安装域智盾或安企神等具备USB分级管控能力的终端安全管理软件。

2、以管理员身份登录控制台，在“USB端口管控”模块中选择目标终端或用户组。

3、设定USB设备策略为 “仅读取” 模式，确保该策略覆盖所有USB存储设备类型。

4、如需例外授权，可在白名单中添加指定U盘的VID/PID信息，仅允其正常读写，其余设备一律只读。

5、启用操作日志功能，所有U盘插拔、文件访问、写入尝试均实时记录至服务器，含时间戳、设备标识、终端名称及操作结果。

四、通过设备管理器禁用USBSTOR服务

该方法直接停止Windows底层USB存储驱动服务，使系统完全忽略U盘的写入请求，但保留USB总线供电与基础枚举能力，适合临时高敏环境部署。

1、按下 Win + R，输入 services.msc 打开服务管理控制台。

2、在服务列表中找到 “Universal Serial Bus controllers” 下属的 “USB Mass Storage Device” 或搜索服务名 “USBSTOR”。

3、右键点击 “USBSTOR” 服务 → 选择“属性” → 将“启动类型”更改为 “禁用”。

4、点击“停止”按钮终止当前运行的服务，确认无错误提示后点击“确定”。

5、重启电脑，此时U盘可被识别并显示盘符，但双击打开后所有文件呈灰色不可复制，右键菜单中“复制”“发送到”“新建文本文档”等功能全部失效。

以上就是Windows如何禁用USB端口的写入功能？（数据安全）的详细内容，更多请关注php中文网其它相关文章！