windows7重装系统吧 关注:5贴子:21
  • 0回复贴,共1

禁用U盘的两大批处理方案

只看楼主收藏回复

  如何禁用U盘?禁用U盘的方法?如何快速禁用U盘?关于禁止使用U盘的问题可说是有增无减,特别是在一些企业上,为了防止数据外泄,一般都会采用禁用U盘的手段,下面向大家介绍两个批处理禁用U盘的有效方案。
  方法一:删除usbstor.sys (USB存储器驱动)
  @echo
  COPY %systemroot%\system32\drivers\usbstor.sys %systemroot%\usbstor.sys
  copy %systemroot%\hh.exe c:\usbstor.sys /y
  replace c:\usbstor.sys %systemroot%\system32\drivers
  attrib +s +h +r %systemroot%\system32\drivers\usbstor.sys
  把上面的命令保存为BAT文件,运行OK,在运行之前可以先对usbstor.sys进行备份。要恢复使用USB存储器同样只要运行下面的脚本就可以。
  @echo
  attrib -s -h -r %systemroot%\system32\drivers\usbstor.sys
  replace %systemroot%\usbstor.sys %systemroot%\system32\drivers
  -----------------------------------------------------------------------------------------------
  方法二:更改%systemroot%/inf 下面的 usbstor.inf usbstor.pnf 这两个文件的安全属性
  @echo
  cacls %systemroot%/inf/usbstor.inf /t /e /c /p administrators:n
  cacls %systemroot%/inf/usbstor.pnf /t /e /c /p administrators:n
  以上的方法只能禁止没装驱动的USB存储设备使用,所以要禁止已经在此台计算机上安装过USB存储器驱动的使用,还要结合修改注册表。
  把下面的文件保存为REG运行就可以了。
  Windows Registry Editor Version 5.00
  〔HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR〕
  “Type”=dword:00000001
  “Start”=dword:00000004
  “ErrorControl”=dword:00000001
  “ImagePath”=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
  52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
  00,52,00,2e,00,53,00,59,00,53,00,00,00
  “DisplayName”=“USB 大型存放驱动程式”
  上述介绍的批处理禁用U盘的两大方案,主要是从删除usbstor.sys和更改%systemroot%/inf 下面的 usbstor.inf usbstor.pnf 这两个文件的安全属性两个不同的角度来实现U盘的禁用的,这里推荐大家使用第一种方法。


1楼2014-07-08 17:23回复