为了防止资料外泄，对USB移动存储设备的预防也很重要。目前，为了禁用USB移动存储设备，较为流行的方法不外乎是在主板CMOS中禁止USB接口并设置密码，或在系统中禁用USB存储设备的驱动。

　　不过，实际上很多时候我们只是想阻止别人通过USB接口从我们的计算机上拷贝资料，而并不想禁止使用USB存储设备。对于这种情况，上述两种方法就无能为力了。点击“开始->运行”，在输入框中键入regedit并回车。

　　在打开的注册表编辑器中，找到“HKEY_LOCAL_MACHINESYSTEM CurrentControlSetControl”分支，在其下新建一个名为“StorageDevicePolicies”的项。选中它，在右边的窗格中新建一个名为“WriteProtect”的DWORD值，并将其数值数据设置为1。

　　这样，以后插入系统的USB存储设备就变成了只能读出而不能写入的“只读”存储器了。