Windows XP SP2 新功能：透過登錄設定 USB 裝置為唯讀，防止資料外洩

背景

隨著 USB 隨身碟、MP3 播放器等攜帶式儲存裝置普及，企業面臨機密資料被輕易拷走或惡意程式碼透過 USB 入侵的風險。Windows Longhorn (後來的 Vista) 承諾提供原生裝置控制，但 XP 使用者不必等待，SP2 已內建解決方案。

操作步驟：修改登錄啟用 USB 唯讀模式

1. 點選「開始」→「執行」，輸入 regedit 開啟登錄編輯器。
2. 瀏覽至機碼：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies
   (若不存在請手動建立 StorageDevicePolicies 子機碼)
3. 在右側新建 DWORD (32 位元) 值，名稱為 WriteProtect。
4. 將其數值資料設為 1 (十六進位)。
5. 關閉登錄編輯器，重新開機或重新插拔 USB 裝置即生效。

效果說明

• 值 = 1：所有連接至此電腦的 USB 大量儲存裝置皆為唯讀，無法寫入/刪除/格式化。
• 值 = 0：恢復正常讀寫權限。

建議

修改登錄前請先匯出備份。此設定僅影響 USB 大量儲存類裝置，不影響鍵盤、滑鼠、印表機等其他 USB 裝置。SP2 的此項改進顯示微軟在安全性上投入的重視程度。