禁用U盘的两大批处理方案

禁用U盘的两大批处理方案

  如何禁用U盘?禁用U盘的方法?如何快速禁用U盘?关于禁止使用U盘的问题可说是有增无减,特别是在一些企业上,为了防止数据外泄,一般都会采用禁用U盘的手段,下面向大家介绍两个批处理禁用U盘的有效方案。

  方法一:删除usbstor.sys (USB存储器驱动)

  @echo

  COPY %systemroot%system32driversusbstor.sys %systemroot%usbstor.sys

  copy %systemroot%hh.exe c:usbstor.sys /y

  replace c:usbstor.sys %systemroot%system32drivers

  attrib +s +h +r %systemroot%system32driversusbstor.sys

  把上面的命令保存为BAT文件,运行OK,在运行之前可以先对usbstor.sys进行备份。要恢复使用USB存储器同样只要运行下面的脚本就可以。

  @echo

  attrib -s -h -r %systemroot%system32driversusbstor.sys

  replace %systemroot%usbstor.sys %systemroot%system32drivers

  ———————————————————————————————–

  方法二:更改%systemroot%/inf 下面的 usbstor.inf usbstor.pnf 这两个文件的安全属性

  @echo

  cacls %systemroot%/inf/usbstor.inf /t /e /c /p administrators:n

  cacls %systemroot%/inf/usbstor.pnf /t /e /c /p administrators:n

  以上的方法只能禁止没装驱动的USB存储设备使用,所以要禁止已经在此台计算机上安装过USB存储器驱动的使用,还要结合修改注册表。

  把下面的文件保存为REG运行就可以了。

  Windows Registry Editor Version 5.00

  [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR]

  “Type”=dword:00000001

  “Start”=dword:00000004

  “ErrorControl”=dword:00000001

  “ImagePath”=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,

  52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,

  00,52,00,2e,00,53,00,59,00,53,00,00,00

  “DisplayName”=“USB 大型存放驱动程式”

  上述介绍的批处理禁用U盘的两大方案,主要是从删除usbstor.sys和更改%systemroot%/inf 下面的 usbstor.inf usbstor.pnf 这两个文件的安全属性两个不同的角度来实现U盘的禁用的,这里推荐大家使用第一种方法。

禁用U盘的两大批处理方案

相关文章:

你感兴趣的文章:

标签云: