如何控制Windows系统对可移动磁盘的写入、读取、执行权限
2019-05-28 17:36:56
可移动磁盘，如U盘，可以很方便的携带文件数据，在不同的设备上进行转移、安装等操作。本文将介绍如何控制可移动磁盘的权限，读取、写入和执行。
禁止执行权限后
先来了解下禁止这些权限的后果：
禁止读取 - 会直接导致无法访问可移动磁盘。
禁止写入 - 无法更改可移动磁盘上的任何数据，包括向里面添加文件。
禁止执行 - 无法打开可移动磁盘上的可执行文件（如exe文件），对普通的文件没有影响。
下面来说如何控制这些权限。
可使用组策略的用户
在开始菜单或运行中输入gpedit.msc，打开组策略编辑器，展开 计算机配置 - 管理模板 - 系统，选择系统下的“可移动存储访问”，找到右边区域可移动磁盘对应的3个权限。
对希望禁用的权限双击，选择“已启用”。在可移动磁盘下一次插入时才会生效。
若要恢复，可将其重新修改为未配置。
可使用注册表的用户
在开始菜单或运行中输入regedit，打开注册表编辑器，定位至HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows。
右键点击Windows，选择 新建 - 项，命名为RemovableStorageDevices，在RemovableStorageDevices下新建项，命名为{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}。
右键点击{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}，选择 新建 - DWORD（32位）值，下面是各名称所对应的作用。
Deny_Execute - 禁止执行权限
Deny_Read - 禁止读取权限
Deny_Write - 禁止写入权限
需要禁止哪个权限，创建对应名称的值，修改数据为 1 即可。
若要恢复，可将它们的数据修改为 0，或直接删除新建的注册表项。
