Question

如何批处理禁止公司电脑上的USB接口？

Answer 1

ECHO 屏蔽U盘USB.reg
ren "C:\WINDOWS\inf\usbstor.inf" "usbstop.inf"
ren "C:\WINDOWS\inf\usbstor.PNF" "usbstop.PNF"
reg add "HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Start /t reg_dword /d 4 /f

rem 下面是改回方法
::ren "C:\WINDOWS\inf\usbstop.inf" "usbstor.inf"
::ren "C:\WINDOWS\inf\usbstop.PNF" "usbstor.PNF"
::reg add "HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Start /t reg_dword /d 3 /f

Answer 2

1、批处理禁止公司电脑上的USB接口，禁用USB口，使得U盘，移动硬盘等数据读取设备全不许接，仅开通连接设备功能，如鼠标、键盘等；

rem 以下是关闭USB代码，但是可以使用USB鼠标和键盤等设备
reg add "HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Start /t reg_dword /d 4 /f
reg add "[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]" /v WriteProtect /t reg_dword /d 1 /f
attrib +r %Windir%\inf\Usbstor.inf
attrib +r %Windir%\inf\Usbstor.PNF
echo y|cacls %Systemroot%\Inf\Usbstor.pnf /d everyone
echo y|cacls %Systemroot%\Inf\Usbstor.inf /d everyone
exit

2、批处理禁止公司电脑上的USB接口，禁用USB口，使得U盘，移动硬盘等数据读能读取U盘数据但不能写入；

rem 以下是设置USB只读代码，只能读取U盤文件不能写入文件
reg add "HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Start /t reg_dword /d 3 /f
reg add "[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]" /v WriteProtect /t reg_dword /d 1 /f
attrib -r %Windir%\inf\Usbstor.inf
attrib -r %Windir%\inf\Usbstor.PNF

echo y|cacls %Systemroot%\Inf\Usbstor.pnf /g everyone:f
echo y|cacls %Systemroot%\Inf\Usbstor.inf /g everyone:f
exit

3、批处理禁止公司电脑上的USB接口，禁用USB口后恢复，即USB功能全开

rem 以下是USB恢复写入功能代码，能重新开通USB存储权限，即以上的恢复代码！

reg add "HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Start /t reg_dword /d 3 /f
reg add "[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]" /v WriteProtect /t reg_dword /d 0 /f

attrib -r %Windir%\inf\Usbstor.inf
attrib -r %Windir%\inf\Usbstor.PNF

echo y|cacls %Systemroot%\Inf\Usbstor.pnf /g everyone:f
echo y|cacls %Systemroot%\Inf\Usbstor.inf /g everyone:f
pause