Win 10 為 USB 隨身碟新增「寫入保護」防毒擴散教學

當電腦感染病毒時，為防止病毒透過 USB 隨身碟、行動硬碟擴散到其他裝置，可在受感染電腦啟用「寫入保護」，使所有連接的 USB 儲存裝置變為「唯讀」狀態——可讀取、複製檔案，但無法寫入、修改、刪除。本文教導透過登錄表啟用/關閉此功能，並提供登錄表被鎖定時的解鎖方案。

啟用 USB 寫入保護

1. 開啟登錄表編輯器（regedit）。
2. 瀏覽至：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
3. 在 Control 下新增「機碼」，命名為 StorageDevicePolicies。
   
4. 在 StorageDevicePolicies 下新增「DWORD (32 位元) 值」，命名為 WriteProtect。
   
5. 雙擊 WriteProtect，將數值資料設為 1，確定。
   
6. 若已有 USB 裝置連接，請拔除後重新插入即生效。此時所有 USB 儲存裝置皆為「唯讀」。
   

解除寫入保護

將 WriteProtect 數值資料改為 0，拔除重插 USB 裝置即恢復正常讀寫。

登錄表編輯器被禁用時的解鎖方案

病毒或群組原則可能鎖定 regedit，導致無法執行上述操作。提供兩種解鎖管道：

方案一：群組原則編輯器（僅 Win 10 專業版/企業版/教育版）

1. 輸入 gpedit.msc 開啟群組原則編輯器。
2. 瀏覽：使用者設定 → 系統管理範本 → 系統。
3. 找到「防止存取登錄編輯工具」，雙擊設為「未設定」或「已停用」。
   

方案二：軟媒魔方（適用所有版本）

1. 安裝「軟媒魔方」→ 進入「設定大師」→ 「系統安全」分頁。
2. 找到「停用登錄編輯」，若已勾選則取消；若未勾選，先勾選存檔，再取消勾選存檔（雙重切換強制重置）。
   

注意： 專業版以上建議只用「群組原則」或「軟媒魔方」二擇一，混用可能導致介面狀態不同步，造成誤判。

適用情境總結