為了防止資料外泄，除了采取不安裝軟驅、刻錄機的方法來預防外，對USB移動存儲設備的預防也很重要。目前，為了禁用USB移動存儲設備，較為流行的方法不外乎是在CMOS中禁止USB接口并設置密碼或在系統中禁用USB存儲設備的驅動。不過，實際上很多時候我們只是想阻止別人通過USB接口從我們的計算機上拷貝資料，而并不想禁止從USB存儲設備拷貝資料至計算機中。對于這種情況，上述兩種方法就無能為力了。現在，讓我們打開注冊表編輯器，定位至“HKEY_LOCAL_MACHINESystemC urrentControlSetControl”項下，新建一個“StorageDevicePolicies”項，然后選中它，在其下新建一個名為“WriteProtect”的DWORD型鍵值，并將值設為1。最后退出注冊表并刷新即可。這樣，以后插入系統的USB存儲設備就變成了只能讀出而不能寫入的“只讀”存儲器了(注：此法只適用于Windows XP SP2)。