总结
本文可帮助你修复以下问题:即使设备未安装特定的锁或加密软件,Windows 也会将 USB 存储设备标记为受写保护或锁定。 在域环境中,此问题的最常见原因是域级组策略对象(GPO)在可移动存储设备上强制实施写入保护。
症状
将 USB 存储设备连接到属于域的 Windows 计算机。 遇到以下症状:
- Windows 将 USB 驱动器显示为受写保护或锁定。
- 无法在 USB 设备上保存、删除或修改文件。
如果尝试使用 Windows 注册表或本地组策略禁用写入保护,则重启 Windows 设备时更改将恢复
原因
此问题可能有以下原因:
- 物理写保护开关:某些 USB 驱动器在设备一侧具有物理写保护开关。 在继续作之前,请检查开关是否处于锁定位置。
- 域级组策略设置:在域环境中,组策略对象(GPO)可以在 USB 存储设备上强制实施写入保护。 这些设置将替代本地注册表修改或本地组策略更改。 在这种情况下,下次 Windows 设备刷新其域策略时,你进行的任何本地更改都将还原。 如果无法通过修改注册表项或应用本地策略更改来解决此问题,则域 GPO 很可能是原因。
解决方案
小窍门
若要最大程度地减少中断,请在工作时间外执行策略更改。
若要解决此问题,请执行下列操作:
-
确定实施 USB 写入保护的域 GPO。 若要确定哪些策略应用于设备,请在命令提示符窗口中运行以下命令:
gpresult /h gp-report.htmlreport.html 文件列出了应用于设备的所有策略设置。
-
查看 计算机配置>管理模板>系统>可移动存储访问下的设置。 具体而言,检查 可移动磁盘:拒绝写入访问 设置。
-
查找 可移动磁盘等设置:拒绝写入访问权限,然后将其设置为 “未配置 ”或 “禁用”。 如有必要,请与域管理员联系以修改策略设置。
-
若要将更新的 GPO 应用到 Windows 设备,请在命令提示符处运行以下命令:
gpupdate /force -
若要验证是否具有写入访问权限,请测试 USB 设备。
数据收集
如果在执行解决方案步骤后问题仍然存在,请在联系Microsoft支持部门或 IT 管理员之前收集以下信息:
- 你正在使用的 Windows 版本。 若要查找此信息,请转到 “设置>系统>关于”。
- 尝试写入 USB 设备时发生的行为的详细说明。 包括任何错误消息的屏幕截图。
- 命令
gpresult /h gp-report.html生成的 report.html 文件,以及能够在域级别应用的任何与 USB 相关的组策略设置的列表。 - 有关最近对域策略、安全软件或设备驱动程序所做的任何更改的详细信息。