Domyślnie użytkownicy mogą wkładać dysk USB do systemu i czytać z niego lub zapisywać na nim bez ograniczeń. Dodatek Service Pack 2 dla systemu Windows XP wprowadza nowe ustawienie, które pomaga administratorom systemu ograniczyć możliwość zapisu na urządzeniach pamięci USB.
Wyłącz zapis na dyski USB - Windows Vista / XP (SP2 i wyższy)
1. Uruchom Regedit.exe i przejdź do:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ StorageDevicePolicies(Jeśli klucz StorageDevicePolicies jeszcze nie istnieje, musisz go utworzyć).
2. Utwórz nową wartość DWORD o nazwie WriteProtect
3. Kliknij dwukrotnie WriteProtect i ustaw wartość danych na 1
4. Wyjdź z Edytora rejestru.
Poprawka rejestru
Aby zautomatyzować powyższe ustawienie, pobierz plik usbwriteprotect.zip i zapisz go na pulpicie. Rozpakuj i rozpakuj pliki do folderu. Kliknij dwukrotnie usbwriteprotect.reg, aby zastosować powyższe ustawienie. Aby cofnąć zmiany, uruchom polecenie cofnij.reg .
Po włączeniu tego ustawienia użytkownicy zobaczą błąd Dysk jest chroniony przed zapisem. podczas próby zapisu na dyski USB.
Administratorzy mogą wdrożyć to ustawienie w ramach strategii bezpieczeństwa, aby zapobiec kradzieży danych za pomocą urządzeń USB. To ustawienie działa dobrze w systemie Windows XP z dodatkiem Service Pack 2 i nowszym, a także w systemach Windows Vista. Aby uzyskać więcej informacji, zobacz sekcję StorageDevicePolicies w witrynie Microsoft TechNet.