一，禁止对U盘写入
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Controll 在Control项中新建一个“StorageDevicePolicies”的子项，再在该子项下新建一个“WriteProtect”的DWORD值，改其值为十六进制的 “1”
二，解除限制U盘正常使用
“运行”——“gpedit.msc”——“组策略/用户配置/管理模板/Windows组件/Windows资源管理器”——“阻止从‘我的电脑’访问驱动器”下，选择“已启用”标签下的“不限制任何驱动器”
三，禁用U盘
将HKEY_LOCAL_MACHINE\System\CurrentCotrolSet\Services\USBSTOR键值的右窗格“Start DWORD”值改为16进制的4
四，禁止U盘的驱动
系统盘:/Windows/inf目录下的Usbstor.inf和Usbstor.pnf驱动文件删除，然后在“属性--安全--组或成员名称”中选中要禁止的用户组，把“完全控制”选项改为拒绝。
五，隐藏盘符+禁止查看
在HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer键值中，新建二进制值NoDrives，缺省值为 00 00 00 00表示不隐藏任何驱动器。该键值由四字节组成，每字节的一位（bit）对应从A：到Z：的盘符，当对应的值为1时表示隐藏。其中第一个字节代表从A到H的8个盘，即01为A，02为B。。。。；第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表Y和Z。比如我们要关闭C盘，即为04 00 00 00 ；关闭D盘，即为08 00 00 00 ；如果要C盘D盘同时关闭则为 0C 00 00 00(C为十六进值，转为十进值为12)。实例：我的电脑有一个软驱，一个硬盘(5个分区) 和一个光驱，则磁盘有A：--H（光盘），修改为No Drivers--02 ff ff ff，即隐藏了B盘、I到Z盘。
重启后在我的电脑里无法看见U盘，但是其实还是可以通过地址栏访问的。好，斩草要除根，我们再新建一个二进值NoViewOnDrive，值设为02 ff ff ff。
