针对你想阻止无物理访问权限的用户通过文件资源管理器或任务栏点击“弹出”USB驱动器的需求，我结合你提到的几个思路，整理了具体的可行方案和实操注意点：

一、移除系统中的“Eject”选项 #

这个方案可以直接从系统层面隐藏弹出相关入口，操作方式有两种：

• 组策略配置：打开本地组策略编辑器（gpedit.msc），依次导航到用户配置 > 管理模板 > Windows组件 > 文件资源管理器，找到“删除‘安全删除硬件’图标”策略并启用。这样任务栏右下角的安全删除图标会被隐藏，同时文件资源管理器右键菜单里的“弹出”选项也会消失。
• 注册表修改：打开注册表编辑器（regedit.exe），定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer，新建一个DWORD（32位）值NoSafeRemoveHardware，将其值设为1。重启资源管理器后生效。

注意：这个设置会对所有USB设备生效，如果还有其他需要正常弹出的设备，可能会造成不便。

二、隐藏USB驱动器但保留程序访问权限 #

如果想让USB不在资源管理器中显示，但自己的程序仍能读写，可以通过注册表隐藏指定驱动器：

1. 打开注册表编辑器，定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer。
2. 新建DWORD（32位）值NoDrives，根据USB对应的盘符计算掩码（比如盘符是D，掩码为0x8；盘符是E则为0x10，多个盘符相加即可）。
3. 重启资源管理器后，该驱动器就不会在资源管理器中显示，但你的程序可以直接通过盘符路径（比如D:\）进行读写操作。
   另外，也可以通过Win32 API或WMI直接访问USB设备的底层接口，完全不依赖资源管理器的驱动器映射，这种方式更灵活，但需要一定的编程基础。

三、将USB标记为固定分区而非可移动设备 #

你提到的Lexar BootIt工具确实可以实现这个需求，它能修改USB设备的属性，把原本的“可移动磁盘”标记为“固定磁盘”，这样Windows就不会显示弹出选项。操作时注意：

• 提前备份USB内的所有数据，修改分区属性可能导致数据丢失。
• 不是所有USB主控芯片都支持这个修改，部分廉价USB可能无法成功更改，你可以先拿测试盘尝试。
  除了BootIt，有些USB量产工具也能实现类似功能，你可以先通过ChipGenius等工具识别USB的主控型号，再找对应的量产工具进行修改。

四、保留弹出选项但自动重新挂载已弹出的驱动器 #

这个方案适合不想改动系统设置的场景，但Windows 11的权限限制确实会让旧方法失效，这里提供几个可行的思路：

• 使用DevCon工具：下载微软官方的DevCon工具，在后台编写脚本监听USB弹出事件，一旦检测到弹出，执行devcon rescan命令重新扫描设备，自动挂载弹出的USB。
• 编写后台服务：用C#或C++编写一个后台服务，通过ManagementEventWatcher监听Win32_VolumeChangeEvent事件，当检测到“弹出”操作时，调用Win32 API重新启用该USB设备。这个方法需要管理员权限，且要处理好Windows 11的权限验证问题。

备注：内容来源于stack exchange，提问作者W.Donald