禁用 USB 儲存設備

要禁用 USB 儲存設備，請根據你的具體情況使用下面的一個或多個步驟：

如果計算機上尚未安裝 USB 儲存設備，請向使用者或組配置設定對下列檔案的“拒絕”權限：

•

%SystemRoot%\Inf\Usbstor.pnf

%SystemRoot%\Inf\Usbstor.inf

這樣，使用者将無法在計算機上安裝 USB 儲存設備。 要向使用者或組配置設定對 Usbstor.pnf 和 Usbstor.inf 檔案的“拒絕”權限，請按照下列步驟操作：

1.

啟動 Windows 資料總管，然後找到 %SystemRoot%\Inf 檔案夾。

2.

右鍵單擊“Usbstor.pnf”檔案，然後單擊“屬性”。

3.

單擊“安全”頁籤。

4.

在“組或使用者名稱”清單中，單擊要為其設定“拒絕”權限的使用者或組。

5.

在“UserName or GroupName 的權限”清單中，單擊以選中“完全控制”旁邊的“拒絕”複選框，然後單擊“确定”。

<b>注意</b>：此外，還需将系統帳戶添加到“拒絕”清單中。

6.

右鍵單擊“Usbstor.inf”檔案，然後單擊“屬性”。

7.

8.

9.

<b>警告</b>：系統資料庫編輯器或其他方法使用不當可能導緻嚴重問題。這些問題可能需要重新安裝作業系統。修改系統資料庫需要你自擔風險。最好先備份系統資料庫噢。 如果計算機上已經安裝了 USB 儲存設備，請将以下系統資料庫項中的“Start”值設定為 4：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

這樣，當使用者将 USB 儲存設備連接配接到計算機時，該裝置将無法運作。要設定“Start”的值，請按照下列步驟操作：

單擊“開始”，然後單擊“運作”。

在“打開”框中，鍵入 regedit，然後單擊“确定”。

找到并單擊下面的系統資料庫項：

在右窗格中，輕按兩下“Start”。

在“數值資料”框中，鍵入 4，單擊“十六進制”（如果尚未選中），然後單擊“确定”。

退出系統資料庫編輯器。

本文轉自 liang831002 51CTO部落格，原文連結：http://blog.51cto.com/leo0216/34198，如需轉載請自行聯系原作者