如何允许或阻止他人在Windows上安装可移动存储设备

想要防止他人通过可移动存储设备窃取你的计算机数据吗？或者你想要保护你的设备免受可移动存储设备中的有害文件的侵害吗？

在本文中，我们将介绍如何防止他人在Windows上安装可移动存储设备。这样，你的设备就不会在没有你的许可下读取任何可移动存储设备。最后，我们还将向你展示如何允许他人安装特定的可移动存储设备。

如何防止他人安装任何可移动存储设备

让我们首先了解如何防止他人将任何可移动存储设备安装到你的计算机上。你可以使用本地组策略编辑器或注册表编辑器来实现这一目的。

使用本地组策略编辑器

本地组策略编辑器（LGPE）是一种可靠的工具，可用于解决系统错误。有趣的是，你还可以使用它来完成其他任务，比如防止他人更改你的Windows桌面背景。

现在，让我们看看如何使用LGPE来防止他人在Windows上安装可移动存储设备：

1. 按下“Win + R”打开“运行”对话框。
2. 输入“gpedit.msc”并按下“Enter”打开LGPE。
3. 导航到“计算机配置 > 管理模板 > 系统 > 设备安装 > 设备安装限制”。
4. 在右侧的选项中双击“阻止可移动设备的安装”。

在接下来的屏幕上，选择“已启用”，以防止他人将可移动存储设备安装到你的计算机上。或者，选择“已禁用”或“未配置”以恢复默认设置。

最后，点击“应用”然后点击“确定”保存这些更改。

如果你在Windows Home中无法访问LGPE？有一些技巧可以帮助你在Windows Home中访问LGPE。但如果这对你来说听起来很复杂，那就跳过到注册表编辑器的方法。

使用注册表编辑器

注册表编辑器是另一个可靠的工具，你可以使用它来调整系统设置并解决电脑问题。

但是，请注意，这个工具非常敏感。因此，在编辑其键之前，最好备份注册表。

现在，让我们看看如何使用注册表编辑器来防止他人在Windows上安装可移动存储设备：

1. 按下“Win + R”打开“运行”对话框。
2. 输入“Regedit”并按下“Enter”打开注册表编辑器。
3. 将以下命令复制并粘贴到地址栏中，然后按“Enter”：
   HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows

从那里，按照以下步骤操作：

1. 右键点击“Windows”文件夹，选择“新建 > 键值”，然后将此键值命名为“DeviceInstall”。
2. 右键点击“DeviceInstall”键，选择“新建 > 键值”，然后将此键值命名为“Restrictions”。
3. 点击“Restrictions”文件夹，在右侧的空白处右键点击，然后选择“新建 > DWORD (32位) 值”。将此值命名为“DenyRemovableDevices”。
4. 双击“DenyRemovableDevices”值。
5. 将“数值数据”设置为“1”，然后点击“确定”以防止他人在你的计算机上安装存储设备。或者，将“数值数据”设置为“0”，然后点击“确定”以允许他人在你的计算机上安装可移动存储设备。
6. 关闭注册表编辑器并重新启动你的设备以保存这些更改。

如何防止他人安装特定的可移动存储设备

在某些情况下，你可能希望防止他人安装特定的可移动存储设备。接下来，我们将向你展示如何使用LGPE或注册表编辑器来实现这一目的。

使用本地组策略编辑器

以下是如何使用LGPE来防止他人安装特定的可移动存储设备：

1. 按下“Win + R”打开“运行”对话框。
2. 输入“gpedit.msc”并按下“Enter”打开LGPE。
3. 导航到“计算机配置 > 管理模板 > 系统 > 设备安装 > 设备安装限制”。
4. 双击“阻止安装与以下设备ID匹配的设备”的选项。

按照以下步骤操作：

1. 在接下来的屏幕上选择“已启用”。
2. 点击右下角的“显示”按钮。这会弹出“显示内容”窗口。
3. 在“值”部分输入可移动存储设备的设备ID，然后点击“确定”。你可以在Microsoft网站上查找不同存储设备的设备ID。
4. 点击“确定”继续。
5. 点击“应用”然后点击“确定”保存这些更改。或者，选择“已禁用”或“未配置”以恢复默认设置。

使用注册表编辑器

你也可以使用注册表编辑器来防止他人安装特定的存储设备。

以下是你需要执行的步骤：

1. 按下“Win + R”打开“运行”对话框。
2. 输入“Regedit”并按下“Enter”打开注册表编辑器。
3. 将以下命令复制并粘贴到地址栏中，然后按“Enter”：
   HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows

按照以下步骤操作：

1. 点击“Windows”文件夹中的“DeviceInstall”文件夹。如果缺失，请右键点击“Windows”文件夹，选择“新建 > 键值”，然后将此键值命名为“DeviceInstall”。然后，按下“Enter”保存这些更改。
2. 点击“DeviceInstall”文件夹中的“Restrictions”文件夹。如果缺失，请右键点击“DeviceInstall”键，选择“新建 > 键值”，然后将此键值命名为“Restrictions”。最后，按下“Enter”保存这些更改。
3. 右键点击“Restrictions”文件夹，在右侧的空白处右键点击，然后选择“新建 > DWORD (32位) 值”。将此值命名为你想要阻止的存储设备的设备ID。暂时我们称之为“Device ID Key”。
4. 点击“Device ID Key”，然后在右侧的空白处右键点击。
5. 选择“新建 > DWORD (32位) 值”，将此值命名为“DenyDeviceIDs”，然后按下“Enter”。

现在，你可以通过以下步骤防止他人安装特定的存储设备：

1. 双击“DenyDeviceIDs”值。
2. 将“数值数据”设置为“1”，然后点击“OK”。最后，关闭注册表编辑器并重新启动你的设备以保存这些更改。

如何允许他人安装特定的可移动存储设备

如果你不想阻止他人安装可移动存储设备，而是希望允许他们安装特定的设备，那么我们将向你展示如何在LGPE和注册表编辑器中完成这一操作。

使用本地组策略编辑器

以下是如何使用LGPE来允许他人安装特定的存储设备：

1. 按下“Win + R”打开“运行”对话框。
2. 输入“gpedit.msc”并按下“Enter”打开LGPE。
3. 导航到“计算机配置 > 管理模板 > 系统 > 设备安装 > 设备安装限制”。
4. 双击“允许安装与以下设备ID匹配的设备”的选项。

按照以下步骤操作：

1. 在接下来的屏幕上选择“已启用”。
2. 点击右下角的“显示”按钮。这会弹出“显示内容”窗口。
3. 在“值”部分输入设备ID，然后点击“确定”。你可以在Microsoft网站上查找不同存储设备的设备ID。
4. 点击“确定”继续。
5. 点击“应用”然后点击“确定”保存这些更改。

使用注册表编辑器

你也可以使用注册表编辑器来允许他人安装特定的存储设备。

以下是你需要执行的步骤：

1. 按下“Win + R”打开“运行”对话框。
2. 输入“Regedit”并按下“Enter”打开注册表编辑器。
3. 将以下命令复制并粘贴到地址栏中，然后按“Enter”：
   HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsDeviceInstallRestrictions

按照以下步骤操作：

1. 右键点击“Restrictions”文件夹，选择“新建 > 键值”。
2. 使用相关的设备ID命名这个键，然后按下“Enter”。暂时我们称之为“Device ID Key”。
3. 点击“Device ID Key”，然后右键点击右侧的空白处。
4. 选择“新建 > DWORD (32位) 值”，将此值命名为“AllowDeviceIDs”，然后按下“Enter”。

现在，你可以通过以下步骤允许他人安装特定的存储设备：

1. 双击“AllowDeviceIDs”值。
2. 将“数值数据”设置为“1”，然后点击“OK”。
3. 关闭注册表编辑器并重新启动你的设备以保存这些更改。

防止在Windows上安装可疑存储设备非常简单

可移动存储设备使你可以轻松与他人共享文件。然而，其他人可能经常使用可移动存储设备窃取你的数据。在某些情况下，有些人可能会使用有缺陷的存储设备，这可能会对你的计算机造成严重损害。

如果你只想禁用可移动存储设备的读取或写入访问权限，那么也有相应的解决方案。