如何控制Windows系统对可移动磁盘的写入、读取、执行权限

2019-05-28 17:36:56

可移动磁盘,如U盘,可以很方便的携带文件数据,在不同的设备上进行转移、安装等操作。本文将介绍如何控制可移动磁盘的权限,读取、写入和执行。

禁止执行权限后

禁止执行权限后的效果先来了解下禁止这些权限的后果:

禁止读取 - 会直接导致无法访问可移动磁盘。

禁止写入 - 无法更改可移动磁盘上的任何数据,包括向里面添加文件。

禁止执行 - 无法打开可移动磁盘上的可执行文件(如exe文件),对普通的文件没有影响。

下面来说如何控制这些权限。

可使用组策略的用户

在开始菜单或运行中输入gpedit.msc,打开组策略编辑器,展开 计算机配置 - 管理模板 - 系统,选择系统下的“可移动存储访问”,找到右边区域可移动磁盘对应的3个权限。

修改权限对希望禁用的权限双击,选择“已启用”。在可移动磁盘下一次插入时才会生效。

若要恢复,可将其重新修改为未配置。

可使用注册表的用户

在开始菜单或运行中输入regedit,打开注册表编辑器,定位至HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows。

右键点击Windows,选择 新建 - 项,命名为RemovableStorageDevices,在RemovableStorageDevices下新建项,命名为{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}。

新建注册表项右键点击{53f5630d-b6bf-11d0-94f2-00a0c91efb8b},选择 新建 - DWORD(32位)值,下面是各名称所对应的作用。

Deny_Execute - 禁止执行权限

Deny_Read - 禁止读取权限

Deny_Write - 禁止写入权限

禁止权限示例需要禁止哪个权限,创建对应名称的值,修改数据为 1 即可。

若要恢复,可将它们的数据修改为 0,或直接删除新建的注册表项。

本文链接 : https://www.xstui.com/read/780