Question

如何批处理禁止公司电脑上的USB接口，只能读不能写或者是全部禁掉？

Answer 1

送上三段代码，可以保存为3个bat文件，一个是关闭USB，仅开通连接设备功能，如USB鼠标等
第二个是设置USB读取功能，只能读不能写；第三个是USB全开，即恢复USB功能，这是我们公司一直在用的USB设置工具，当然涉及到了权限问题，所以磁盤格式应该是NTFS才行。
@echo off
rem 以下是关闭USB代码，但是可以使用USB鼠标和键盤等设备
reg add "HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Start /t reg_dword /d 4 /f
reg add "[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]" /v WriteProtect /t reg_dword /d 1 /f
attrib +r %Windir%\inf\Usbstor.inf
attrib +r %Windir%\inf\Usbstor.PNF
echo y|cacls %Systemroot%\Inf\Usbstor.pnf /d everyone
echo y|cacls %Systemroot%\Inf\Usbstor.inf /d everyone
exit

@echo off
rem 以下是设置USB只读代码，只能读取U盤文件不能写入文件
reg add "HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Start /t reg_dword /d 3 /f
reg add "[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]" /v WriteProtect /t reg_dword /d 1 /f
attrib -r %Windir%\inf\Usbstor.inf
attrib -r %Windir%\inf\Usbstor.PNF

echo y|cacls %Systemroot%\Inf\Usbstor.pnf /g everyone:f
echo y|cacls %Systemroot%\Inf\Usbstor.inf /g everyone:f
exit

@echo off
rem 以下是USB恢复写入功能代码，能重新开通USB存储权限，即以上的恢复代码！
reg add "HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Start /t reg_dword /d 3 /f
reg add "[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]" /v WriteProtect /t reg_dword /d 0 /f

attrib -r %Windir%\inf\Usbstor.inf
attrib -r %Windir%\inf\Usbstor.PNF

echo y|cacls %Systemroot%\Inf\Usbstor.pnf /g everyone:f
echo y|cacls %Systemroot%\Inf\Usbstor.inf /g everyone:f
pause