在注册表编辑器中依次展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control]，接下来在“control”项中新建一个名为“StorageDevicePolicies”子项，并在该子项下新建一个名为“WriteProtect”的dword值，把它的值设定为1（十六进制）。退出注册表编辑器即可生效。
小提示：修改完注册表后，需重启电脑使其生效或打开命令提示符输入：gpupdate /target:computer /force来刷新组策略（无需重启电脑使策略立即生效）