為 USB/行動硬碟加上「寫入保護」：登錄表應急方案與解鎖指南

當電腦疑似中毒，需防止病毒透過 USB/行動硬碟擴散。登錄表啟用「寫入保護」，讓所有連接的可攜式儲存裝置變為「唯讀」，可讀不可寫，應急阻斷傳播鏈。

啟用寫入保護

1. regedit → HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control。
2. 新建鍵值 StorageDevicePolicies。
3. 其下新建 DWORD WriteProtect = 1。
4. 重新插拔 USB/行動硬碟即生效（顯示「媒體已寫入保護」）。

解除寫入保護

將 WriteProtect 改為 0，重新插拔裝置即恢復讀寫。

登錄表被病毒/管理員鎖定時的解鎖雙軌方案

專業版：群組原則

1. gpedit.msc → 使用者設定 → 管理範本 → 系統 → 「防止存取登錄編輯工具」 → 設為「未設定」或「已停用」。

全版本：軟媒魔方

1. 「設定大師」→「系統安全」→ 取消勾選「禁用登錄編輯」→「儲存設定」。
   （若原本未勾選，建議：勾選→儲存→取消勾選→儲存，強制重寫）。

注意：專業版請擇一法門堅持使用，混用會導致介面狀態不同步，易誤操作。