1、通过组策略禁用可移动存储设备：使用gpedit.msc进入“所有可移动存储类：拒绝所有权限”并启用，阻止所有读写操作。2、注册表修改：在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies下创建WriteProtect值设为1，禁止写入。3、设备管理器临时禁用：在磁盘驱动器中右键目标设备选择“禁用设备”。4、第三方软件控制：利用Symantec或McAfee等工具设置白名单规则，精确管理设备访问。
如果您希望管理其他用户在Windows设备上使用可移动存储设备（如U盘、移动硬盘）的权限，可以通过系统设置或组策略进行控制。此类操作有助于提升设备安全性，防止未经授权的数据拷贝或恶意软件传播。
本文运行环境：Dell XPS 13，Windows 11
一、通过本地组策略禁用可移动存储设备
使用组策略编辑器可以精确控制用户对可移动存储设备的访问权限，适用于专业版及更高版本的Windows系统。
1、按下 Win + R 键打开“运行”窗口，输入 gpedit.msc 并按回车进入本地组策略编辑器。
2、依次展开“计算机配置” → “管理模板” → “系统” → “可移动存储访问”。
3、在右侧找到“所有可移动存储类：拒绝所有权限”，双击打开其配置窗口。
4、选择“已启用”，然后点击“确定”保存设置。此后所有用户将无法读取或写入任何可移动存储设备。
二、通过注册表修改设备访问权限
对于未提供组策略编辑器的Windows家庭版，可通过直接修改注册表实现相同效果。
1、打开“运行”窗口，输入 regedit 并按回车启动注册表编辑器。
2、导航至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies。若该路径不存在，请手动创建对应项。
3、在右侧空白区域右键，选择“新建” → “DWORD (32位) 值”，命名为 WriteProtect。
4、将其数值数据设置为 1，表示禁止写入可移动设备；设为0则恢复写入权限。
三、使用设备管理器临时禁用特定设备
此方法允许您针对某个已连接的可移动存储设备进行禁用，不影响其他同类设备。
1、右键点击“开始”菜单，选择“设备管理器”。
2、展开“磁盘驱动器”类别，找到目标可移动设备（通常根据名称可识别）。
3、右键点击该设备，选择“禁用设备”。系统会提示确认操作，点击“是”完成禁用。
4、如需重新启用，重复上述步骤并选择“启用设备”即可。
四、通过第三方安全软件限制访问
部分企业级安全工具支持更细粒度的外设控制功能，包括按设备类型、品牌或序列号进行白名单管理。
1、安装可信的安全管理软件，例如Symantec Endpoint Protection或McAfee Device Control。
2、在策略配置模块中，进入“可移动介质控制”或类似选项。
3、创建新规则，选择阻止所有USB存储设备或仅允许指定VID/PID的设备接入。
4、应用策略并部署到目标主机，所有符合规则的设备接入行为将被拦截并记录日志。
