โดยค่าเริ่มต้นผู้ใช้สามารถใส่ดิสก์ USB ในระบบและอ่านหรือเขียนลงไปได้โดยไม่ จำกัด Windows XP Service Pack 2 แนะนำการตั้งค่าใหม่ซึ่งช่วยให้ผู้ดูแลระบบสามารถจำกัดความสามารถของผู้ใช้ในการเขียนไปยังอุปกรณ์เก็บข้อมูล USB
ปิดใช้งานการเขียนไปยังไดรฟ์ USB - Windows Vista / XP (SP2 และสูงกว่า)
1. เรียกใช้ Regedit.exe และไปที่:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ StorageDevicePolicies(หากคีย์ StorageDevicePolicies ไม่มีอยู่คุณต้องสร้างมันขึ้นมา)
2. สร้างค่า DWORD ใหม่ชื่อ WriteProtect
3. ดับเบิลคลิกที่ WriteProtect ตั้งค่าข้อมูลเป็น 1
4. ออกจาก Registry Editor
แก้ไขรีจิสทรี
เพื่อทำการตั้งค่าข้างต้นโดยอัตโนมัติให้ดาวน์โหลด usbwriteprotect.zip และบันทึกลงในเดสก์ท็อป เปิดเครื่องรูดและแตกไฟล์ไปยังโฟลเดอร์ ดับเบิลคลิก usbwriteprotect.reg เพื่อใช้การตั้งค่าข้างต้น หากต้องการย้อนกลับการเปลี่ยนแปลงให้เรียกใช้ undo.reg
เมื่อเปิดใช้งานการตั้งค่านี้ผู้ใช้จะเห็นข้อผิดพลาด ดิสก์มีการป้องกันการเขียน เมื่อพยายามเขียนลงดิสก์ USB
ผู้ดูแลระบบสามารถใช้การตั้งค่านี้เป็นส่วนหนึ่งของกลยุทธ์ความปลอดภัยเพื่อป้องกันการโจรกรรมข้อมูลโดยใช้อุปกรณ์ USB การตั้งค่านี้ทำงานได้ดีใน Windows XP Service Pack 2 และสูงกว่าและในระบบ Windows Vista เช่นกัน สำหรับข้อมูลเพิ่มเติมดูหัวข้อ StorageDevicePolicies ในไซต์ Microsoft TechNet
