1.5 使U盘只读

https://scz.617.cn/windows/200902061032.txt

Q: 我想限制本机普通用户(非Administrators组成员)写U盘。

A:

从XP SP2起引入了新注册表项:

--------------------------------------------------------------------------
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]
"WriteProtect"=dword:00000001
--------------------------------------------------------------------------

此后所有U盘在本机上只读、不可写。

但是，这个限制可以被绕过，编程枚举"非块存储设备"(比如打印机、光盘)，以此方
式找到U盘并访问之，前述限制将被绕过。

特定场合启用U盘写保护可以阻止病毒扩散，比如街头打印室的电脑启用U盘写保护，
假设病毒没有对付这个设置，或者当前用户没有管理员权限，此时本机病毒无法扩散
到U盘中。