麒麟操作系统通过安全中心外设管控模块启用移动存储只读权限，开启后所有USB设备自动变为只读，插拔后生效，验证时新建或复制文件会提示“权限不足：目标路径为只读文件系统”。
在麒麟操作系统中防止U盘、移动硬盘等外接存储设备被意外写入或恶意篡改数据，需启用系统级磁盘写保护功能，该功能通过安全中心的外设管控模块实现，对所有已连接及后续接入的移动储存设备统一施加只读限制。
通过安全中心启用移动储存只读权限
外设管控是麒麟OS内置的安全策略入口，必须先开启该功能，才能对USB设备执行写保护操作。权限控制子模块专门管理移动储存设备的读写行为。
点击屏幕左下角「开始菜单」，在搜索框中输入“安全中心”并回车打开。
在安全中心主界面左侧导航栏中，点击「设备安全」选项卡。
确认右侧“外设管控”开关处于开启状态；若为关闭，请点击切换为开启。
向下滚动页面，找到并点击「权限控制」区域中的「移动储存」项。
在「移动储存」权限设置面板中，找到「只读权限」开关。
点击该开关使其变为蓝色激活状态（灰色表示关闭）。
【必须确认右侧提示文字显示“已启用只读权限，所有移动储存设备将无法写入”】
无需重启，策略立即生效；已挂载的USB设备将在下次重新插拔后应用该限制。
验证写保护是否生效
验证环节用于确认系统已真实拦截写操作，避免因配置遗漏导致保护失效。该步骤需借助实际设备进行交互测试。
插入一个已知可写的U盘，等待桌面弹出“麒麟安全授权认证”窗口。
点击“放行”，待U盘图标出现在文件管理器侧边栏。
双击打开U盘，尝试新建文本文件或复制一个文件到其中。
若出现提示“权限不足：目标路径为只读文件系统”，则表明写保护已成功启用。
