透過登錄封鎖 USB 寫入功能 防止 Vista 資料外洩

為防止機敏資料經由 USB 隨身碟外洩，Windows Vista 可透過登錄設定啟用 USB 寫入保護，僅允許讀取、禁止寫入。

設定步驟

1. 開始功能表搜尋 regedit 開啟登錄編輯器（若 UAC 啟用需確認提示）。
2. 瀏覽至：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies
   若分支不存在，手動建立。
3. 在右側新建 DWORD (32 位元) 值，命名為 WriteProtect，數值設為 1。

解除保護

需使用 USB 寫入時，將 WriteProtect 數值改為 0 即可恢復寫入權限。

效果說明

設定生效後，插入 USB 隨身碟系統正常顯示磁碟機代號，可讀取檔案，但嘗試寫入、複製、刪除、格式化等操作均會被拒絕，達到資料防外洩目的。此法適用於高安全需求單位或個人電腦。