组策略禁用USB设备

1.控制组策略的注册表

在注册表中控制USB设备对应的项为：​

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor下的 “Start”键值​

默认情况下一般键值为3，如下图：​

如果需要将USB设备禁用，只需要将其设置为4即可​

2. 通过组策略修改注册表键值

新建一个脚本，另存为bat格式，内容如下：​

echo Windows Registry Editor Version 5.00>>%temp%\tmp.reg​

echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\USBSTOR]>>%temp%\tmp.reg​

echo "Start"=dword:00000004>>%temp%\tmp.reg​

regedit /s %temp%\tmp.reg​

del /f /s /q %temp%\tmp.reg​

主要作用为将HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor下的 “Start”键值改为4​