可移動設備，如內存驅動器、閃存驅動器、外部硬盤驅動器、iPod 等音樂播放器、即插即用鼠標、鍵盤和其他此類基於 USB 的設備在系統打開時可以連接到系統的那些存儲設備。 Windows 11/10 支持安裝和使用此類可移動媒體。將任何基於 USB 的驅動器連接到系統後，Windows 11/10 將自動掛載和安裝可移動設備。如果設備的文件系統被識別，則將驅動器號分配給該特定設備。這種可移動設備的自動安裝可能會威脅到系統的完整性。
但是，可以修改 Windows 操作系統的這種行為，以便不會自動識別連接的任何可移動設備，並且安裝在系統上。當您阻止安裝可移動媒體時，您在系統中添加了額外的安全層，當連接到系統時不允許安裝外部設備。反過來，您可以通過禁用此行為來保護您的系統免受數據盜竊。
繼續閱讀這篇文章，找到可以防止在 Windows 11/10 上安裝可移動設備的兩種方法PC。
方法 1 – 修改 Windows 註冊表
注意:由於您將更改註冊表，因此請確保創建一個備份註冊表，可用於在出現任何問題時恢復註冊表。
1。按 Windows + R 鍵打開 Run 對話框。
鍵入 regedit 並按 Enter > 打開 Windows 註冊表編輯器。
2.導航或複制以下路徑並將其粘貼到註冊表編輯器的導航欄中。
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions
注意:如果您不這樣做在 Windows 文件夾中找到 DeviceInstall 鍵，然後在 Windows 文件夾上右鍵單擊並選擇 新建 –> 密鑰。
將此新密鑰命名為 DeviceInstall。
現在，右鍵單擊 DeviceInstall 鍵並選擇 New –> Key。
將此新鍵命名為 Restrictions。
3。進入 Restrictions 文件夾後，移至右側並查找名為 DenyRemovableDevices 的 DWORD。
雙擊它打開編輯窗口以修改值。
確保Value Data字段中的值設置為0.
點擊OK保存更改。
注意:如果未找到 DWORD 或您剛剛創建新鍵，然後右鍵單擊右側的任何空白區域並選擇新建-> DWORD（32 位）值。
將此 DWORD 命名為 DenyRemovableDevices，並確保將其數據值設置為 0。
4. 重新啟動您的計算機以應用這些更改。
啟動後，嘗試連接任何可移動設備並檢查此方法是否有助於阻止安裝可移動設備。
方法 2-在組策略編輯器中更改策略設置
如果您使用的是 Windows 11/10 家庭版，那麼您必須使用此處提到的步驟啟用組策略編輯器，然後再繼續下面提到的步驟。
1。只需按住 Windows 和 R 組合鍵即可打開 Run。
鍵入 gpedit.msc 並點擊 >Enter 打開本地組策略編輯器。
2.在您的本地組策略編輯器中，點擊本地計算機策略下的計算機配置。
然後，點擊小Administrative Templates 旁邊的箭頭。
現在，雙擊 System 以在此處查看可用項目。
下一步，選擇設備安裝->設備安裝限制。
3.選擇設備安裝限制項後，移至右側並雙擊名為阻止安裝可移動設備的設置。
在打開的窗口中，選擇選項啟用以修改默認策略設置以防止安裝可移動設備。
單擊應用並然後OK保存更改。
4. 重新啟動您的系統。
然後，檢查您是否能夠阻止安裝可移動設備。
就是這樣！
感謝您閱讀。
我們希望本文能幫助您更改 Windows 11/10 PC 上的設置，以防止安裝可移動驅動器。你覺得這篇文章信息量夠大嗎?在下方發表評論，讓我們知道您對此的看法。
一位軟件工程師變成了一位在大學擁有豐富教學經驗的教育家。目前正在努力實現我對寫作的熱情。
