办公电脑不让插U盘、管理员指定的设备又需要正常用？Windows自带策略要么全禁要么全开，太粗暴。这个工具默认禁用所有USB存储，插入设备识别唯一序列号，管理员设只读或放行，认设备不认盘符，换接口、变盘符照样生效。
使用方法：
管理员权限安装，首次打开设6位密码，插入U盘自动识别信息，右键设只读或放行，后台服务持续执行，不用一直开着管理界面。
效果说明：
默认全禁：未授权U盘、移动硬盘插进来直接拒绝，办公电脑/内网终端/公共电脑不怕乱插
白名单精准：按VID+PID+序列号绑定设备，E盘变F盘、换USB口照样认，只认设备不认盘符
只读放行两档：资料盘设只读能看能拷不能改，可信U盘直接放行正常读写，陌生设备继续禁用
后台服务常驻：安装后注册UsbStorageGuardService，开机自动跑，关管理界面管控照样生效
插拔自动刷新：插入拔出自动识别，不用手动点刷新，设备列表实时更新
密码保护：6位管理员密码，进管理端、卸载都要验，普通用户改不了策略
操作留痕：加白名单、删授权、改只读、全局放行/禁用全记录，时间来源事件一目了然
日志导出：一键导出CSV到桌面，Excel直接打开，审计查账有据可查
总开关：全局放行临时解除所有限制，全局禁用一键恢复，操作前二次确认防手滑
服务可视：主界面直接显示服务状态和当前策略，不用去services.msc翻
注意事项：
必须以管理员权限安装，否则无法注册后台服务和USB过滤驱动
Windows 7需安装SHA-2支持更新，x64系统驱动需自行解决签名问题
驱动未成功安装时程序有兼容后备策略，但管控强度可能降低
只读模式限制写入/修改/删除/重命名，但部分特殊文件系统或加密U盘可能绕过
全局放行和全局禁用操作前会弹窗确认，但执行后影响所有USB设备，请谨慎操作
卸载需验证管理员密码，卸载后USB存储恢复系统默认策略
日志文件长期积累可能占用空间，建议定期导出备份后清理
本工具仅管控USB存储设备，USB键盘鼠标打印机等其他设备不受影响
办公电脑插U盘？白名单管控，只读放行自己定。
【多渠道高速下载专区】
⚡ 迅雷网盘｜极速不限速通道
链接：https://pan.xunlei.com/s/VOzi_OWURKsqerfpztW2i6UAA1?pwd=fi9e#
🚀 夸克网盘｜高清秒存通道
链接：https://pan.quark.cn/s/a8faec7c9713
📦 百度网盘｜长效稳定通道
链接：https://pan.baidu.com/s/1nQwdk4mrCTyZIGAmlCiFsQ?pwd=nerv
