在一些安全相關(guān)領(lǐng)域，為了防止資料外泄也許會(huì)禁止U盤(pán)的使用，或者只允許從U盤(pán)如入，而禁止向U盤(pán)寫(xiě)數(shù)據(jù)。這是怎么實(shí)現(xiàn)的呢？如果要從根本上禁止USB設(shè)備的使用，估計(jì)要用到USB hub的一些信息，對(duì)系統(tǒng)底層變成，禁止USB設(shè)備的使用，但對(duì)于一般人來(lái)說(shuō)似乎沒(méi)有必要這么做。就目前來(lái)看有兩種簡(jiǎn)單的方式來(lái)實(shí)現(xiàn)禁止U盤(pán)寫(xiě)操作，具體方式如下：
（1）更改注冊(cè)表
打開(kāi)注冊(cè)表 “HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control”，然后創(chuàng)建一個(gè)名為“StorageDevicePolicies”的新key ，之后在“StorageDevicePolicies”下創(chuàng)建一個(gè)名為“WriteProtect”的DWORD value。當(dāng)WriteProtect值為1時(shí)，用戶將不能向USB設(shè)備寫(xiě)數(shù)據(jù)；WriteProtect為0時(shí)，則可以向USB設(shè)備寫(xiě)入數(shù)據(jù)。更改一下注冊(cè)表項(xiàng)就能實(shí)現(xiàn)對(duì)U盤(pán)的訪問(wèn)策略，是不是很簡(jiǎn)單？
但這種方法也有弊端，就是只能使用在XP SP2以上（包括SP2）或者VSTA系統(tǒng)上，對(duì)于其他操作系統(tǒng)而言或許不能正常工作。
（2）使用gpedit更改系統(tǒng)策略
這種方式配置起來(lái)稍微繁瑣一點(diǎn)兒，具體配置就不一一詳述，可參閱相關(guān)文檔。
以上兩種做法孰好孰壞，還請(qǐng)各位使用者自己掂量。個(gè)人更傾向于第一種，呵呵，簡(jiǎn)單明了，對(duì)于做慣了開(kāi)發(fā)的人來(lái)說(shuō)比較實(shí)用。