一些保密机构对保密要求很严格，u端口基本上无效，只保留光驱，但光驱也有权限。 读写权限只有管理员拥有，普通用户只有读取权限。
在中，CD-rom管理员具有读写权限，但是如何设置普通用户的只读权限？
如何实现：设置用户策略或本地策略以控制对CD的写入权限
1、控制刻录权限，所有用户只有光驱的读取权限：
实施步骤：管理员用户登录计算机-winr输入gpedit.msc-用户配置-模板-系统-访问可移动存储设备-CD或DVD拒绝写入权限打开此策略。
(备注：非管理员用户无法修改本地策略，因此其他用户不必恢复此策略。)
2、管理员读写权限，其他用户只读权限：
实施说明：以管理员身份登录计算机。 在搜索栏中键入mmc以打开MMC.exe-文件。 -添加/删除控制单元-策略对象编辑器-添加-浏览-用户-非管理员-确定-完成。 完成后，将显示新的控制单元(名称为本地计算机(非管理员策略) )，并设置与此控制单元对应的策略即可。此处设置的策略是CD和DVD拒绝打开写入权限具体方法参照1控制写入权限，所有用户仅具有CD-rom的读取权限)。 这样就可以管理CD-rom驱动器的权限。