組政策禁用USB裝置

1.控制組政策的系統資料庫

在系統資料庫中控制USB裝置對應的項為：​

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor下的 “Start”鍵值​

預設情況下一般鍵值為3，如下圖：​

如果需要将USB裝置禁用，隻需要将其設定為4即可​

2. 通過組政策修改系統資料庫鍵值

建立一個腳本，另存為bat格式，内容如下：​

echo Windows Registry Editor Version 5.00>>%temp%\tmp.reg​

echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\USBSTOR]>>%temp%\tmp.reg​

echo "Start"=dword:00000004>>%temp%\tmp.reg​

regedit /s %temp%\tmp.reg​

del /f /s /q %temp%\tmp.reg​

主要作用為将HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor下的 “Start”鍵值改為4​