Windows 10 群組原則禁止 USB 隨身碟寫入：拒絕可移動磁碟寫入權限

Windows 10 透過群組原則可禁止 USB 隨身碟寫入資料（唯讀），防止資料外洩。設定路徑：電腦設定 → 系統管理範本 → 系統 → 可移動儲存體存取 → 「可移動磁碟：拒絕寫入權限」啟用。

操作步驟

1. Win + R → gpedit.msc 開啟群組原則編輯器。
2. 依序展開：電腦設定 → 系統管理範本 → 系統 → 可移動儲存體存取。
3. 雙擊「可移動磁碟：拒絕寫入權限」 → 選「已啟用」 → 套用/確定。

設定完成後，USB 隨身碟在該電腦將無法複製、寫入、修改檔案，僅能讀取。