一、若要針對已使用,或是未使用的USB儲存設備停用,您可以這樣做。

  1. 將HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor 機碼右方的Start值改成4。
  2. 將HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor機碼整個權限加上Everyone 拒絕存取。

==========================================================================================================

二、如果您有大量的機器要做設定,您可以使用subinacl.exe工具配合Grou Policy裏的Machine start up script項來達到您的目的。

  • 寫一個bat。內容為

regedit /s 123.reg    

subinacl /regkey HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR /deny=everyone

  • 另外,以notepad寫入下列的文字,並將最後存成123.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004

 

  • 同時將Subinacl、123.reg和bat檔放在同一個目錄,並且在Machine Start up設定,在電腦開機時執行該 bat檔即可。

==========================================================================================================