禁用U盘的两大批处理方案

2025.01.11

如何禁用U盘？禁用U盘的方法？如何快速禁用U盘？关于禁止使用U盘的问题可说是有增无减，特别是在一些企业上，为了防止数据外泄，一般都会采用禁用U盘的手段，下面向大家介绍两个批处理禁用U盘的有效方案。

　　方法一：删除usbstor.sys （USB存储器驱动）

@echo

COPY %systemroot%\system32\drivers\usbstor.sys %systemroot%\usbstor.sys

copy %systemroot%\hh.exe c：\usbstor.sys /y

replace c：\usbstor.sys %systemroot%\system32\drivers

attrib +s +h +r %systemroot%\system32\drivers\usbstor.sys

把上面的命令保存为BAT文件，运行OK，在运行之前可以先对usbstor.sys进行备份。要恢复使用USB存储器同样只要运行下面的脚本就可以。

@echo

attrib -s -h -r %systemroot%\system32\drivers\usbstor.sys

replace %systemroot%\usbstor.sys %systemroot%\system32\drivers

-----------------------------------------------------------------------------------------------

　　方法二：更改%systemroot%/inf 下面的 usbstor.inf usbstor.pnf 这两个文件的安全属性

@echo

cacls %systemroot%/inf/usbstor.inf /t /e /c /p administrators:n

cacls %systemroot%/inf/usbstor.pnf /t /e /c /p administrators:n

以上的方法只能禁止没装驱动的USB存储设备使用，所以要禁止已经在此台计算机上安装过USB存储器驱动的使用，还要结合修改注册表。

把下面的文件保存为REG运行就可以了。

Windows Registry Editor Version 5.00

［HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR］

“Type”=dword:00000001

“Start”=dword:00000004

“ErrorControl”=dword:00000001

“ImagePath”=hex（2）：73，00，79，00，73，00，74，00，65，00，6d，00，33，00，32，00，5c，00，44，00，\

52，00，49，00，56，00，45，00，52，00，53，00，5c，00，55，00，53，00，42，00，53，00，54，00，4f，\

00，52，00，2e，00，53，00，59，00，53，00，00，00

“DisplayName”=“USB 大型存放驱动程式”

上述介绍的批处理禁用U盘的两大方案，主要是从删除usbstor.sys和更改%systemroot%/inf 下面的 usbstor.inf usbstor.pnf 这两个文件的安全属性两个不同的角度来实现U盘的禁用的，这里推荐大家使用第一种方法。