如何將USB隨身設定為唯讀，只能讀資料，不能寫入 ？

regedit

〔HKEY_LOCAL_MACHINE〕→〔SYSTEM〕→〔CurrentControlSet〕→〔Control〕→【新增】→【機碼】→命名為「StorageDevicePolicies」，如果你的電腦內已經有「StorageDevicePolicies」這個機碼，則直接修改即可，不用另外新增）

在「StorageDevicePolicies」機碼上按右鍵再點選【新增】→【DWORD值】將此DWORD值命名為「WriteProtect」，在「數值資料」中輸入「1」，再按下〔確定〕，即可啟用磁碟保護功能，如果要取消防護，則可改為「0」即可。

完整圖文:

[url]http://blog.3cbank.com/?p=1596[/url]

幫補
work on xp sp2 and 2003 sp1 only

其實如果購買的USB隨身碟本身就有防止寫入的小開關，就不用那麼費事了。

[QUOTE=kcniu;960553]其實如果購買的USB隨身碟本身就有防止寫入的小開關，就不用那麼費事了。[/QUOTE]

.....
:eye:
user不可能乖乖聽從公司系統管理員要求自己打開防寫開關

[QUOTE=kcniu;960553]其實如果購買的USB隨身碟本身就有防止寫入的小開關，就不用那麼費事了。[/QUOTE]

這個回文，我笑了！:D
謝謝分享:fd:

regedit 要禁用,

不然, regedit 我也會用, 要改 0 , 改 1 , 由我決定...
公司又沒禁用(也不能禁用) NB, 私人NB 裡的 regedit, MIS 管不著....

怪了, 有私人 NB, 直接存 NB 就好了, 管他什麼 USB....
下一個討論主題是: [COLOR=red]如何限定帶到公司的 NB [B]只能讀資料，不能寫入 ？[/B][/COLOR]

[QUOTE=ulimie;960565]regedit 要禁用,

不然, regedit 我也會用, 要改 0 , 改 1 , 由我決定...
公司又沒禁用(也不能禁用) NB, 私人NB 裡的 regedit, MIS 管不著....

怪了, 有私人 NB, 直接存 NB 就好了, 管他什麼 USB....
下一個討論主題是: [COLOR=red]如何限定帶到公司的 NB [B]只能讀資料，不能寫入 ？[/B][/COLOR][/QUOTE]

以我們公司的case來說，是在公司內部的traing room禁止學員將內部講義以隨身碟co出，當然在training room也禁止使用私人機器:circle:

[QUOTE=ulimie;960565]regedit 要禁用,

不然, regedit 我也會用, 要改 0 , 改 1 , 由我決定...
公司又沒禁用(也不能禁用) NB, 私人NB 裡的 regedit, MIS 管不著....

怪了, 有私人 NB, 直接存 NB 就好了, 管他什麼 USB....
下一個討論主題是: [COLOR=red]如何限定帶到公司的 NB [B]只能讀資料，不能寫入 ？[/B][/COLOR][/QUOTE]

以我們公司來說，不是在ACL中的電腦，頂多能上網，跟內部是不能互連的！
當然啦，我例外，呵～

奇怪
我照著上述的設定，但是卻沒用

[QUOTE=davee;962509]奇怪
我照著上述的設定，但是卻沒用[/QUOTE]

xp sp2以上才適用

如果要做到控管USB或其他儲存媒體的寫入,真的很難
例如目前外接式SATA的設備,記憶卡轉IDE的裝置.....不勝枚舉
這些都要禁嗎?? 有辦法全面做到嗎?? 難阿!!!
寫在多的群組原則,設在多的使用者權限,總都是會有漏洞存在
像一些監控軟體(稱之為水牆),若是不怕麻煩,一樣也有方式可以破解,而且是輕而易舉