在USB设备存储了重要数据的情况下，我们需要对该设备进行严格管理、控制，避免因USB设备使用或管理不当，引起重要数据丢失或泄密事件发生。
一、
注册表控制法
1、控制写入权限
为了防止他人随意修改保存在USB设备中的重要数据，我们可以修改系统注册表的相关键值，让普通用户只能访问USB设备中的数据内容，而不能随意改动其中的内容。使用“Win+R”快捷键，打开系统“运行”文本框，输入“Regedit”命令，单击“确定”按钮后，开启注册表编辑器的运行状态。依次展开注册表编辑界面左侧“HEKY_LOCAL_MACHINE\System\CurrentControlSet\Control\StorageDevicePolices”分支。
在目标分支下手工创建一个双字节键值“WriteProtect”，同时将其数值调整为“1”，重新启动Windows系统，这样用户日后只能对接入的USB设备进行读取操作，而不能进行写入操作。当有用户悄悄修改USB设备中的重要数据时，系统会弹出“磁盘有写保护”之类的提示。
2、控制
病毒运行
考虑到USB设备感染病毒、木马的现象十分普遍，为了防止保存有重要数据的USB设备，在插入计算机系统后，自动激活运行病毒、木马程序，从而引起泄密事件发生，我们必须主动出击，想办法控制USB设备中的病毒、木马程序自动发作运行。
3、隐藏设备分区
如果不希望用户访问USB设备中的重要数据时，可以尝试将本地硬盘分区之外的盘符全部隐藏起来，这样日后有人即使偷偷插入了USB设备，他们也不能从“我的电脑”或“计算机”窗口中，看到USB设备对应分区的“身影”。
二、隐藏文件法
1、隐藏设备数据
保存在USB设备中的重要数据文件，如果被设置成隐藏属性，那么日后用户即使能进入USB设备窗口，也不能看到其中的数据文件。在隐藏设备数据文件时，先将USB设备正确插入到本地计算机中，进入计算机或我的电脑窗口，获取USB设备的分区名称，假设该分区为“F：”。接着依次点击“开始”|“运行”命令，弹出系统运行对话框，输入字符串命令“attrib F： +r +s +h /d /s”，单击“确定”按钮后，USB设备中的所有数据文件都会被设置成隐藏属性，普通用户是不能随意删除、更改数据文件的。
2、限制隐藏文件
将重要数据文件设置成隐藏性质，还不能保证其安全性，因为一些专业用户可以进入Windows系统的文件夹选项设置对话框，切换到查看标签页面，选中“显示所有文件”功能，就能访问到隐藏文件了。为了防止专业用户查看隐藏文件，我们还需要控制Windows系统，不让其显示隐藏文件，以达到彻底隐藏重要数据的目的。
小知识之注册表：
注册表（Registry）是Microsoft_Windows中的一个重要的数据库，用于存储系统和应用程序的设置信息
