为了防止资料外泄，除了采取不安装软驱、刻录机的方法来预防外，对USB移动存储设备的预防也很重要。目前，为了禁用USB移动存储设备，较为流行的方法不外乎是在CMOS中禁止USB接口并设置密码或在系统中禁用USB存储设备的驱动。不过，实际上很多时候我们只是想阻止别人通过USB接口从我们的计算机上拷贝资料，而并不想禁止从USB存储设备拷贝资料至计算机中。对于这种情况，上述两种方法就无能为力了。现在，让我们打开注册表编辑器，定位至“HKEY_LOCAL_MACHINESystemC urrentControlSetControl”项下，新建一个“StorageDevicePolicies”项，然后选中它，在其下新建一个名为“WriteProtect”的DWORD型键值，并将值设为1。最后退出注册表并刷新即可。这样，以后插入系统的USB存储设备就变成了只能读出而不能写入的“只读”存储器了(注：此法只适用于Windows XP SP2)。

OVER