U盤寫保護之謎：Windows 註冊表隱藏功能一鍵解鎖/啟用全攻略

U盤插上電腦突然提示「磁碟受寫保護，請移除寫保護或使用另一磁碟」，明明沒有物理開關，殺毒也查不出毒，難道壞了？其實這是 Windows XP SP2 引入的 軟體級寫保護機制 在作祟。本文揭秘原理，教您一鍵切換，並延伸至群策略/命令列自動化管理。

核心原理：StorageDevicePolicies 註冊表鍵值

Windows 透過註冊表控制 USB 大容量儲存裝置的寫入權限：

• 路徑：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies
• 值名稱：WriteProtect (REG_DWORD)
• 值含義：1 = 啟用寫保護 (唯讀) | 0 = 關閉寫保護 (可讀寫)

此機制不依賴硬體開關，屬軟體策略，對所有插入的 USB 儲存裝置生效 (含 U盤、移動硬碟、讀卡器)。

圖形化手動操作步驟 (適用單機臨時切換)

1. Win+R → regedit 開啟註冊表編輯器
2. 導航至：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
3. 右鍵 Control → 新增 → 項 → 命名 StorageDevicePolicies (若已存在則跳過)
4. 進入 StorageDevicePolicies，右鍵空白處 → 新增 → DWORD (32 位元) 值 → 命名 WriteProtect
5. 雙擊 WriteProtect，數值資料輸入：
   啟用寫保護： 1 (十六進制/十進制皆可)
   解除寫保護： 0
6. 確定 → 關閉編輯器 → 重新插拔 U盤或重啟電腦生效

命令列一鍵切換 (適用腳本/批次/遠端部署)

啟用寫保護 (唯讀模式)

reg add "HKLM\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies" /v WriteProtect /t REG_DWORD /d 1 /f

解除寫保護 (讀寫模式)

reg add "HKLM\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies" /v WriteProtect /t REG_DWORD /d 0 /f

查詢當前狀態

reg query "HKLM\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies" /v WriteProtect

群策略自動化 (企業級批量管控)

路徑：gpedit.msc → 電腦設定 → 管理範本 → 系統 → 可移動儲存裝置存取 → 「可移動磁碟：拒絕寫入權限」 → 啟用。
優勢：域環境下一次推送，所有受管電腦自動套用，使用者無法自行修改註冊表繞過 (需管理員權限)。

進階排查：註冊表正確但 U盤仍寫保護？

1. 硬體物理開關：部分 U盤/讀卡器/移動硬碟盒有微小滑動開關，檢查是否誤觸鎖定位置。
2. 檔案系統錯誤/壞軌：以管理員身分執行 chkdsk X: /f /r (X 為 U盤槽號) 修復。
3. 權限問題 (NTFS 限定)：右鍵 U盤 → 內容 → 安全性 → 編輯 → 確認當前用戶/Users 群組具備「寫入」權限。
4. BitLocker 加密鎖定：若 U盤啟用 BitLocker，解鎖前為唯讀，解鎖後恢復讀寫。
5. 病毒/惡意軟體修改註冊表/驅動：全盤掃描、檢查 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR 的 Start 值是否為 3 (啟用)。
6. 驅動程式異常：裝置管理員 → 通用序列匯流排控制器 / 磁碟機 → 解除安裝裝置 → 重新插拔重裝驅動。

最佳實踐建議

• 日常使用：保持 WriteProtect = 0 (預設)。
• 防毒/取證/唯讀檢視：插入前執行啟用命令，操作完成後解除。
• 公用電腦/網管：部署 GPO 強制啟用寫保護，防止資料外洩/病毒傳播。
• 自動化腳本範例：

  @echo off
  :: toggle_usb_write.bat
  reg query "HKLM\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies" /v WriteProtect 2>nul | find "0x1" >nul
  if %errorlevel% equ 0 (
      echo 當前為【唯讀】，切換為【讀寫】...
      reg add "HKLM\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies" /v WriteProtect /t REG_DWORD /d 0 /f
  ) else (
      echo 當前為【讀寫】，切換為【唯讀】...
      reg add "HKLM\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies" /v WriteProtect /t REG_DWORD /d 1 /f
  )
  echo 請重新插拔 U盤 或 重啟電腦生效。
  pause
  

總結

U盤「無故寫保護」多為 Windows StorageDevicePolicies 註冊表策略誤觸發或惡意軟體修改。掌握註冊表/命令列/GPO 三種控制方式，即可從容應對單機排查到企業級批量管控。記住：操作註冊表前備份、修改後重新插拔裝置生效、排除硬體開關與檔案系統錯誤。 讓 U盤讀寫權限掌握在您手中，而非神秘的「寫保護」提示框。