如何控制Windows系统对可移动磁盘的写入、读取、执行权限

可移动磁盘，如U盘，可以很方便的携带文件数据，在不同的设备上进行转移、安装等操作。本文将介绍如何控制可移动磁盘的权限，读取、写入和执行。

禁止执行权限后

禁止执行权限后的效果先来了解下禁止这些权限的后果：

禁止读取 - 会直接导致无法访问可移动磁盘。

禁止写入 - 无法更改可移动磁盘上的任何数据，包括向里面添加文件。

禁止执行 - 无法打开可移动磁盘上的可执行文件（如exe文件），对普通的文件没有影响。

下面来说如何控制这些权限。

可使用组策略的用户

在开始菜单或运行中输入gpedit.msc，打开组策略编辑器，展开计算机配置 - 管理模板 - 系统，选择系统下的“可移动存储访问”，找到右边区域可移动磁盘对应的3个权限。

修改权限对希望禁用的权限双击，选择“已启用”。在可移动磁盘下一次插入时才会生效。

若要恢复，可将其重新修改为未配置。

可使用注册表的用户

在开始菜单或运行中输入regedit，打开注册表编辑器，定位至HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows。

右键点击Windows，选择新建 - 项，命名为RemovableStorageDevices，在RemovableStorageDevices下新建项，命名为{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}。

新建注册表项右键点击{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}，选择新建 - DWORD（32位）值，下面是各名称所对应的作用。

Deny_Execute - 禁止执行权限

Deny_Read - 禁止读取权限

Deny_Write - 禁止写入权限

禁止权限示例需要禁止哪个权限，创建对应名称的值，修改数据为 1 即可。

若要恢复，可将它们的数据修改为 0，或直接删除新建的注册表项。