Lancez regedit, l'éditeur de la Base de registres.
Sélectionnez la clé HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control.
Créez une clé avec la commande Edition-Nouveau-Clé.
Nommez-la StorageDevicePolicies.
Sélectionnez la nouvelle clé et créez une valeur avec la commande Edition-Nouveau-Valeur DWORD 32 bits.
Nommez-la WriteProtect.
Double-cliquez sur son nom dans le volet droit pour lui attribuer 1 comme donnée.
Pour empêcher l'installation de périphériques USB, sélectionnez plutôt la clé HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions.
Créez une nouvelle valeur DWORD32 avec la commande Edition-Nouveau. Nommez-la DenyRemovableDevices et attribuez-lui la donnée 1.