一、首先将我们的U盘建立为个文件夹目录:系统、工作、TMP，重要文件保存在“工作”目录，只能增加文件不能随便删除:”系统”，文件夹保存一些固定的文件，类似电脑系统级别，不能有任何改变，只能读取：Tmp保存临时文件，可以被随意操作。然后将U盘转换为ntfs文件系统方法很多，可以通过“运行”命令CMD中的:Converth:/fs:NTFS来实现。

二、右键单击“工作”文件夹，选择”属性→安全→高级→权限→编辑”，对象名称选择Everyone,拒绝掉删除子文件夹及文件、删除、更改权限、取得所有权这4项，并应用到:只有该文件夹，子文件夹及文件。

三、对于TMP目录，我们不必管它。此时就完成了基本的安全U盘设置。如果在此基础上添加Aoutorun.inf和3个文件夹同名exe文件的“只读设置”，操作类似“系统”文件夹，就可以在一定程度上对y盘病毒进行免疫。最后，别忘记在命令行输入“attrib+r+h+s”文件名’”命令给这四个文件设置只读隐藏和系统属性，避免被无惫删除。

四、将固定的“系统”文件夹设为只读状态。同样的属性设置里，除了遍历、列出、读取属性、读取扩展属性4项读取权限外，拒绝掉其他权限，同时应用到该文件夹，子文件夹及文件，这样一来整个目录就只有只读权限了。

PS:利用NTFS文件权限打造安全u盘的方法效果很好。U盘在电脑之间交换数据很方便，但假如U盘感染病毒或文件被误删可就不好了，打造一个针对不同的文件夹来设置不同权限的安全U盘，就可以安全保护U盘了。