考虑到通过BIOS禁止,会导致USB端口彻底失效而造成鼠标、键盘等外设的正常使用,而软终端又会占用系统内存导致计算机卡顿等情况,所以优先考虑通过注册表进行管制。
实施步骤:
Regedit打开注册表,选择HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR,将“Start”值设为4(禁止自动启动),默认3是自动分配盘符。
2. 处理USB存储设备的作用文件:进入WINDOWS系统目录,找到X:\Windows\inf(usbstor.inf和usbstor.pnf),考虑到后续还会重新打开USB功能,所以处理配置文件时需做好备份。
3. 将USB存储设备设置为只读。打开注册表,定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control,新建一个为“StorageDevicePolicies”项,选中后,在右边的窗格新建一个名为“WriteProtect”的DWORD值,并将数值数据设置为1,这样USB存储设备只具备读取能力。
专注数字化方案建设,推动智慧企业生态圈的升级发展