u盘是大家非常熟悉的存储设备。u盘具有抗震、访问速度快、数据存储安全等特点。在日常应用中使用率非常高。但对于一些重视信息安全的公司来说，u盘对数据泄露的威胁很大。因为u盘的介质非常灵活，可以做成手表等非常规的形状。也可以通过数码相机、MP3等数码产品来实现，所以用u盘拷贝一些重要的资料非常方便。我们可以从好莱坞电影中看到一些例子。在第一集《谍中谍》中，特工需要使用ZIP软盘来窃取信息，而在《谍海计中计》中，则使用u盘来窃取信息。英雄窃取资料后，门口的门卫根本不会注意到资料放在了u盘里(当然这其实是因为剧本的规定)。
优盘在电影中的表现让一些单位领导开始担心。这些粉丝也怕自己的资料被一个小小的u盘神不知鬼不觉的偷走，就下令把电脑的USB接口用胶水封起来(这可不是开玩笑的)。其实我们没必要用这么暴力的手段。我们只要修改电脑上的注册表，就可以把优盘变成只读设备，也就是说优盘的数据只能读，不能写！这样不仅可以避免u盘造成的数据泄露，还可以保护u盘免受病毒攻击。
我们在一台XP SP2电脑上向你展示如何制作一个只读u盘并在电脑上运行Regedit，如下图所示。我们在HKEY _本地_机器\系统\当前\控制集\控制下选择一个新项目，项目名称为StorageDevicePolicies。
如下图所示，在New StorageDevicePolicies下，选择一个新的DWORD值，DWORD值的名称为WriteProtect。
如下图所示，我们将WriteProtect的值设置为1，这样u盘只能读取；如果WriteProtect的值设置为0，USB闪存驱动器可以执行正常的读写操作。
设置好注册表后，我们来试用一下。如下图所示，我们将把一个文件夹发送到u盘，试着看看效果如何。
如下图所示，u盘显示写保护，只读u盘设置成功！其实如果操作系统是Vista或者Win2008，我们也可以考虑通过组策略禁用USB存储设备，这样会更方便控制。
