本文將介紹在Win10系統下如何對移動硬盤、U盤等這些移動磁盤設備進行權限設置，包括讀取、寫入和執行，給用的到的朋友一些幫助。

如下圖，我們禁止移動儲存設備的程序執行：禁止執行權限後

我們先來看看幾種權限的作用

禁止讀取 - 會直接導致無法訪問可移動磁盤。

禁止寫入 - 無法更改可移動磁盤上的任何數據，包括向裡面添加文件。

禁止執行 - 無法打開可移動磁盤上的可執行文件（如exe文件），對普通的文件沒有影響。

---

設置方法如下：

方法一：組策略(適用於win10專業版用戶)

1、在開始菜單或運行中輸入gpedit.msc，打開組策略編輯器，展開 計算機配置 - 管理模板 - 系統，選擇系統下的“可移動存儲訪問”，找到右邊區域可移動磁盤對應的3個權限。

對希望禁用的權限雙擊，選擇“已啟用”。在可移動磁盤下一次插入時才會生效。

若要恢復，可將其重新修改為未配置。

方法二：（適用到Win10傢庭版及所有Win10）

在開始菜單或運行中輸入regedit，打開註冊表編輯器，定位至HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows。

右鍵點擊Windows，選擇 新建 - 項，命名為RemovableStorageDevices，在RemovableStorageDevices下新建項，命名為{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}。

右鍵點擊{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}，選擇 新建 - DWORD（32位）值，下面是各名稱所對應的作用。

Deny_Execute - 禁止執行權限

Deny_Read - 禁止讀取權限

Deny_Write - 禁止寫入權限

需要禁止哪個權限，創建對應名稱的值，修改數據為 1 即可。

若要恢復，可將它們的數據修改為 0，或直接刪除新建的註冊表項。

當然，以上設置隻對windows10本身有羅，U盤插別的電腦上是沒有效果的。但是可以保證exe等可執行文件（如病毒）無法在你本機運行。