二、右键单击工作文件夹，选择属性安全高级权限编辑，对象名称选择Everyone,拒绝掉删除子文件夹及文件、删除、更改权限、取得所有权这4项，并应用到:只有该文件夹，子文件夹及文件。
三、对于TMP目录，我们不必管它。此时就完成了基本的安全U盘设置。如果在此基础上添加Aoutorun.inf和3个文件夹同名exe文件的只读设置，操作类似系统文件夹，就可以在一定程度上对y盘病毒进行免疫。最后，别忘记在命令行输入attrib+r+h+s文件名命令给这四个文件设置只读隐藏和系统属性，避免被无惫删除。
四、将固定的系统文件夹设为只读状态。同样的属性设置里，除了遍历、列出、读取属性、读取扩展属性4项读取权限外，拒绝掉其他权限，同时应用到该文件夹，子文件夹及文件，这样一来整个目录就只有只读权限了。
PS:利用NTFS文件权限打造安全u盘的方法效果很好。U盘在电脑之间交换数据很方便，但假如U盘感染病毒或文件被误删可就不好了，打造一个针对不同的文件夹来设置不同权限的安全U盘，就可以安全保护U盘了。
在多用户计算机系统的管理中，权限(privilege)是指某个特定的`用户具有特定的系统资源使用权力，像是文件夹，特定系统指令的使用或存储量的限制。
1、进入 windows桌面，点击开始--运行--输入：gpedit.msc，按回车键盘，可进入组策略程序界面。
2、定位到计算机配置--管理模板--系统--可移动存储简单设置U盘不同操作权限方法访问，右侧双击打开所有可移动存储类：拒绝所有权限项。打开的新窗口中勾选“已启用”，再点击“确定”。
这时，U盘的内容就可以读取，但是U盘禁止写入。
