本文將介紹在Win10系統(tǒng)下如何對(duì)移動(dòng)硬盤、U盤等這些移動(dòng)磁盤設(shè)備進(jìn)行權(quán)限設(shè)置，包括讀取、寫入和執(zhí)行，給用的到的朋友一些幫助。
如下圖，我們禁止移動(dòng)儲(chǔ)存設(shè)備的程序執(zhí)行：禁止執(zhí)行權(quán)限后
我們先來看看幾種權(quán)限的作用
禁止讀取 - 會(huì)直接導(dǎo)致無法訪問可移動(dòng)磁盤。
禁止寫入 - 無法更改可移動(dòng)磁盤上的任何數(shù)據(jù)，包括向里面添加文件。
禁止執(zhí)行 - 無法打開可移動(dòng)磁盤上的可執(zhí)行文件（如exe文件），對(duì)普通的文件沒有影響。
設(shè)置方法如下：
方法一：組策略(適用于win10專業(yè)版用戶)
1、在開始菜單或運(yùn)行中輸入gpedit.msc，打開組策略編輯器，展開 計(jì)算機(jī)配置 - 管理模板 - 系統(tǒng)，選擇系統(tǒng)下的“可移動(dòng)存儲(chǔ)訪問”，找到右邊區(qū)域可移動(dòng)磁盤對(duì)應(yīng)的3個(gè)權(quán)限。
對(duì)希望禁用的權(quán)限雙擊，選擇“已啟用”。在可移動(dòng)磁盤下一次插入時(shí)才會(huì)生效。
若要恢復(fù)，可將其重新修改為未配置。
方法二：（適用到Win10家庭版及所有Win10）
在開始菜單或運(yùn)行中輸入regedit，打開注冊(cè)表編輯器，定位至HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows。
右鍵點(diǎn)擊Windows，選擇 新建 - 項(xiàng)，命名為RemovableStorageDevices，在RemovableStorageDevices下新建項(xiàng)，命名為{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}。
右鍵點(diǎn)擊{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}，選擇 新建 - DWORD（32位）值，下面是各名稱所對(duì)應(yīng)的作用。
Deny_Execute - 禁止執(zhí)行權(quán)限
Deny_Read - 禁止讀取權(quán)限
Deny_Write - 禁止寫入權(quán)限
需要禁止哪個(gè)權(quán)限，創(chuàng)建對(duì)應(yīng)名稱的值，修改數(shù)據(jù)為 1 即可。
若要恢復(fù)，可將它們的數(shù)據(jù)修改為 0，或直接刪除新建的注冊(cè)表項(xiàng)。
當(dāng)然，以上設(shè)置只對(duì)windows10本身有羅，U盤插別的電腦上是沒有效果的。但是可以保證exe等可執(zhí)行文件（如病毒）無法在你本機(jī)運(yùn)行。