在银河麒麟系统中开启U盘只读保护需先启用外设管控，再进入移动储存权限子页面开启只读权限，设置后拔插U盘即可生效，验证时尝试写入会提示“权限不足：目标路径为只读文件系统”。
在银河麒麟系统中开启U盘只读保护，是为了防止U盘被恶意写入或误操作覆盖数据，所有插入的USB移动存储设备将自动以只读方式挂载，无法新建、删除、修改或格式化任何内容，但可正常浏览和复制文件。
确认外设管控已启用
外设管控是只读策略生效的前提，未开启则后续设置全部无效。点击屏幕左下角【开始菜单】→在搜索框输入“安全中心”并回车打开→左侧导航栏点击【设备安全】→查看右侧【外设管控】开关状态；若为灰色关闭状态，必须先点击开启，否则移动储存权限设置不可见、不生效。
【必须确认外设管控处于开启状态】，否则下一步点击“移动储存”会无响应或跳转失败。
进入移动储存权限子页面
在【设备安全】页面向下滚动，找到【权限控制】区域→点击其中的【移动储存】项。注意：仅开启外设管控不等于启用只读，必须点进该子页面才能配置具体策略。
这一步操作容易被忽略——很多人停留在主页面勾选了开关就以为完成，实际策略并未加载。
启用只读权限
第一步：在【移动储存】设置面板中，找到【只读权限】开关。
第二步：点击该开关使其变为蓝色（激活状态）。
第三步：确认右侧提示文字更新为“已启用只读权限，所有移动储存设备将无法写入”。若文字未变，说明设置未真正提交，需重新点击开关一次。
策略即时生效，无需重启系统；但已挂载的U盘需手动拔插才能应用限制。
验证只读保护是否生效
插入一个原本可正常写入的U盘→等待桌面弹出“麒麟安全授权认证”窗口→点击“放行”→待U盘图标出现在文件管理器侧边栏后，双击打开→尝试右键→新建文本文档，或拖入任意文件。
若弹出提示“权限不足：目标路径为只读文件系统”，即表示只读保护已成功启用。
