禁用U盘的两大批处理方案

　　如何禁用U盘？禁用U盘的方法？如何快速禁用U盘？关于禁止使用U盘的问题可说是有增无减，特别是在一些企业上，为了防止数据外泄，一般都会采用禁用U盘的手段，下面向大家介绍两个批处理禁用U盘的有效方案。

　　方法一：删除usbstor.sys （USB存储器驱动）

　　@echo

　　COPY %systemroot%\system32\drivers\usbstor.sys %systemroot%\usbstor.sys

　　copy %systemroot%\hh.exe c：\usbstor.sys /y

　　replace c：\usbstor.sys %systemroot%\system32\drivers

　　attrib +s +h +r %systemroot%\system32\drivers\usbstor.sys

　　把上面的命令保存为BAT文件，运行OK，在运行之前可以先对usbstor.sys进行备份。要恢复使用USB存储器同样只要运行下面的脚本就可以。

　　@echo

　　attrib -s -h -r %systemroot%\system32\drivers\usbstor.sys

　　replace %systemroot%\usbstor.sys %systemroot%\system32\drivers

　　-----------------------------------------------------------------------------------------------

　　方法二：更改%systemroot%/inf 下面的 usbstor.inf usbstor.pnf 这两个文件的安全属性

　　@echo

　　cacls %systemroot%/inf/usbstor.inf /t /e /c /p administrators:n

　　cacls %systemroot%/inf/usbstor.pnf /t /e /c /p administrators:n

　　以上的方法只能禁止没装驱动的USB存储设备使用，所以要禁止已经在此台计算机上安装过USB存储器驱动的使用，还要结合修改注册表。

　　把下面的文件保存为REG运行就可以了。

　　Windows Registry Editor Version 5.00

　　［HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR］

　　“Type”=dword:00000001

　　“Start”=dword:00000004

　　“ErrorControl”=dword:00000001

　　“ImagePath”=hex（2）：73，00，79，00，73，00，74，00，65，00，6d，00，33，00，32，00，5c，00，44，00，\

　　52，00，49，00，56，00，45，00，52，00，53，00，5c，00，55，00，53，00，42，00，53，00，54，00，4f，\

　　00，52，00，2e，00，53，00，59，00，53，00，00，00

　　“DisplayName”=“USB 大型存放驱动程式”

　　上述介绍的批处理禁用U盘的两大方案，主要是从删除usbstor.sys和更改%systemroot%/inf 下面的 usbstor.inf usbstor.pnf 这两个文件的安全属性两个不同的角度来实现U盘的禁用的，这里推荐大家使用第一种方法。