在银河麒麟V10中开启USB外设只读权限需先启用安全中心的“外设管控”，再进入“移动储存”子页面开启“只读权限”，设置后所有USB移动存储设备将禁止写入，仅允许读取，已挂载设备需重新插拔生效。
在银河麒麟V10系统中开启USB外设接口只读权限，是为了防止U盘、移动硬盘等设备被意外写入或恶意篡改数据，必须通过安全中心启用外设管控并进入移动储存权限子页面开启只读策略，该设置对所有已连接及后续接入的设备实时生效。
启用外设管控并进入移动储存权限控制
外设管控是系统级安全策略入口，未开启此功能则无法配置USB只读权限。权限控制模块必须先激活，才能对移动储存设备施加读写限制。
点击屏幕左下角「开始菜单」→ 在搜索框输入“安全中心”并回车打开。
在安全中心主界面左侧导航栏中，点击「设备安全」选项卡。
确认右侧“外设管控”开关处于开启状态；若为灰色关闭状态，请点击切换为蓝色开启——【此处必须开启，否则后续所有设置均无效】。
向下滚动页面，找到「权限控制」区域，点击其中的「移动储存」项——【此处必须点击进入子页面，仅开启外设管控不等于启用只读】。
开启移动储存只读权限
该设置将强制所有USB移动存储设备挂载为只读，禁止新建、修改、删除、格式化等任何写入操作，仅允许浏览与复制读取。
在「移动储存」权限设置面板中，找到「只读权限」开关。
点击该开关使其变为蓝色激活状态（灰色表示关闭）。
确认右侧提示文字显示“已启用只读权限，所有移动储存设备将无法写入”——若文字未更新，说明设置未生效，需重新点击开关。
无需重启系统，策略即时生效；但已挂载的USB设备需重新插拔才能应用该限制。
验证只读权限是否成功启用
验证必须使用真实U盘交互测试，仅看开关状态不能替代实操验证。
第一步：插入一个当前可正常写入的U盘，等待桌面弹出“麒麟安全授权认证”窗口。
第二步：点击“放行”，待U盘图标出现在文件管理器侧边栏。
第三步：双击打开U盘，尝试右键→新建文本文档，或拖入一个文件。
第四步：若弹出提示“权限不足：目标路径为只读文件系统”，则表明写保护已成功启用。
