如何防止在 Windows 11 / 10 上安装可移动设备

诸如内存驱动器、闪存驱动器、外部硬盘驱动器、ipod 等音乐播放器、即插即用鼠标、键盘和其他此类基于 usb 的设备等可移动设备是可以在系统打开时连接到系统的一些存储设备. windows 11/10 支持安装和使用此类可移动媒体。将任何基于 usb 的驱动器连接到系统后，windows 11/10 将自动挂载并安装可移动设备。如果设备的文件系统被识别，则将驱动器号分配给该特定设备。这种可移动设备的自动安装可能对系统的完整性构成威胁。 但是，可以修改 Windows 操作系统的这种行为，这样任何连接的可移动设备都不会被自动识别并安装在系统上。当您阻止安装可移动媒体时，您在系统中添加了额外的安全层，当连接到系统时不允许安装外部设备。反过来，您通过禁用此行为来保护您的系统免受数据盗窃。 继续阅读这篇文章，找出可以防止在 Windows 11/10 PC 上安装可移动设备的两种方法。 方法 1 – 修改 Windows 注册表 注意： 由于您将对注册表进行更改，因此请确保创建注册表的备份，以便在出现任何问题时用于恢复注册表。 1. 按 Windows + R 键打开“ 运行” 对话框。 键入 regedit 并按 Enter 键 以打开 Windows 注册表编辑器。 2. 导航或复制以下路径并将其粘贴到注册表编辑器的导航栏中。 注意：如果您在 Windows 文件夹中没有找到 DeviceInstall 密钥， 请右键单击 Windows 文件 夹并选择 New –> Key 。 将此新密钥命名为 DeviceInstall。 现在， 右键单击 DeviceInstall 键 并选择 New –> Key 。 将此新密钥命名为 Restrictions。 3. 进入 Restrictions 文件夹后，移至右侧并查找名为 DenyRemovableDevices的 DWORD 。 双击它打开编辑窗口来修改值。 确保 值数据 字段中的值设置为 0 。 单击 确定 以保存更改。 注意： 如果未找到 DWORD 或者您刚刚创建了新密钥，则 右键单击右侧的 任何空白区域并选择 New –> DWORD (32-bit) Value 。 仿windows系统选中图标效果 仿windows系统选中图标效果 下载 将此 DWORD 命名为 DenyRemovableDevices 并确保它的 数据值 设置为 0 。 4. 重新启动 计算机以应用这些更改。 启动后，尝试连接任何可移动设备并检查此方法是否有助于阻止可移动设备的安装。 方法 2 – 在组策略编辑器中更改策略设置 如果您使用的是 Windows 11/10 家庭版，则必须先使用此处提到的步骤启用组策略编辑器，然后才能继续执行下面提到的步骤。 1. 只需按住 Windows 和 R 组合键即可打开 运行。 键入 gpedit.msc 并按 Enter 打开 本地组策略编辑器。 2. 在您的 本地组策略编辑器中， 单击 本地计算机策略 下的 计算机配置。 然后，单击管理模板 旁边的小箭头。 现在，双击 系统 以查看此处的可用项目。 接下来，选择 设备安装 -> 设备安装限制。 3.选择 设备安装限制 项目后，移至右侧并双击名为“ 阻止安装可移动设备 ”的设置。 在打开的窗口中，选择选项已 启用 以修改默认策略设置以防止安装可移动设备。 单击 应用 ，然后 单击确定 以保存更改。 4. 重新启动 您的系统。 然后，检查您是否能够阻止安装可移动设备。