本文将介绍在Win10系统下如何对移动硬盘、U盘等这些移动磁盘设备进行权限设置，包括读取、写入和执行，给用的到的朋友一些帮助。

如下图，我们禁止移动储存设备的程序执行：禁止执行权限后

我们先来看看几种权限的作用

禁止读取 - 会直接导致无法访问可移动磁盘。

禁止写入 - 无法更改可移动磁盘上的任何数据，包括向里面添加文件。

禁止执行 - 无法打开可移动磁盘上的可执行文件（如exe文件），对普通的文件没有影响。
 

---

设置方法如下：

方法一：组策略(适用于win10专业版用户)
 

1、在开始菜单或运行中输入gpedit.msc，打开组策略编辑器，展开 计算机配置 - 管理模板 - 系统，选择系统下的“可移动存储访问”，找到右边区域可移动磁盘对应的3个权限。
 

对希望禁用的权限双击，选择“已启用”。在可移动磁盘下一次插入时才会生效。

若要恢复，可将其重新修改为未配置。

 

方法二：（适用到Win10家庭版及所有Win10）
 

在开始菜单或运行中输入regedit，打开注册表编辑器，定位至HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows。

右键点击Windows，选择 新建 - 项，命名为RemovableStorageDevices，在RemovableStorageDevices下新建项，命名为{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}。

右键点击{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}，选择 新建 - DWORD（32位）值，下面是各名称所对应的作用。

Deny_Execute - 禁止执行权限

Deny_Read - 禁止读取权限

Deny_Write - 禁止写入权限

需要禁止哪个权限，创建对应名称的值，修改数据为 1 即可。

若要恢复，可将它们的数据修改为 0，或直接删除新建的注册表项。


当然，以上设置只对windows10本身有罗，U盘插别的电脑上是没有效果的。但是可以保证exe等可执行文件（如病毒）无法在你本机运行。