需启用USB写保护机制，通过安全中心→设备安全→外设管控→权限控制→移动储存开启只读权限，使U盘等设备仅可读不可写，插拔后生效，验证时提示“权限不足”即成功。

如果您在麒麟操作系统中需要防止USB存储设备被意外写入或恶意篡改数据，则需启用USB写保护机制。该机制通过外设管控模块中的权限控制策略实现，可对移动储存设备实施只读限制。以下是配置此功能的步骤：

一、通过安全中心启用外设管控并进入权限控制

外设管控是麒麟OS内置的安全策略入口，只有先开启该功能，才能对USB设备执行写保护操作。权限控制子模块专门管理内置光驱、移动光驱及移动储存设备的读写行为。

1、点击屏幕左下角「开始菜单」，在搜索框中输入“安全中心”并打开。

2、在安全中心主界面左侧导航栏中，点击「设备安全」选项卡。

3、确认右侧“外设管控”开关处于开启状态；若为关闭，请点击切换为开启。

4、向下滚动页面，找到并点击「权限控制」区域中的「移动储存」项。

二、设置移动储存设备为只读权限

移动储存权限控制直接作用于所有已连接和后续接入的U盘、移动硬盘等设备。启用“只读权限”后，系统将禁止任何写入、删除、格式化操作，仅允许文件浏览与复制读取。

1、在「移动储存」权限设置面板中，找到「只读权限」开关。

2、点击该开关使其变为蓝色激活状态（灰色表示关闭）。

3、确认右侧提示文字显示“已启用只读权限，所有移动储存设备将无法写入”。

4、无需重启，策略立即生效；已挂载的USB设备将在下次重新插拔后应用该限制。

三、验证写保护是否生效

验证环节用于确认系统已正确拦截写操作，避免因配置遗漏导致保护失效。该步骤需借助实际设备进行交互测试，确保策略真实起效。

1、插入一个已知可写的U盘，等待桌面弹出“麒麟安全授权认证”窗口。

2、点击“放行”，待U盘图标出现在文件管理器侧边栏。

3、双击打开U盘，尝试新建文本文件或复制一个文件到其中。

4、若出现提示“权限不足：目标路径为只读文件系统”，则表明写保护已成功启用。

四、临时解除写保护以执行必要写入

当确需向U盘写入数据（如备份、更新固件）时，可临时关闭只读权限。该操作无需卸载设备，更改后立即覆盖当前策略，但应严格控制开启时长与使用场景。

1、再次进入「安全中心→设备安全→权限控制→移动储存」。

2、将「只读权限」开关点击关闭（变为灰色）。

3、系统提示“已关闭只读限制，移动储存设备恢复读写能力”。

4、完成写入操作后，务必重新开启该开关，并检查其状态为蓝色。