快問快答--如何在Windows XP系統下限制使用USB隨身碟?

  • Article

 

一、若要針對已使用，或是未使用的USB儲存設備停用，您可以這樣做。

  1. 將HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor 機碼右方的Start值改成4。
  2. 將HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor機碼整個權限加上Everyone 拒絕存取。

==========================================================================================================

二、如果您有大量的機器要做設定，您可以使用subinacl.exe工具配合Grou Policy裏的Machine start up script項來達到您的目的。

  • 寫一個bat。內容為

regedit /s 123.reg    

subinacl /regkey HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR /deny=everyone

  • 另外，以notepad寫入下列的文字，並將最後存成123.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR]
"Start"=dword:00000004

 

  • 同時將Subinacl、123.reg和bat檔放在同一個目錄，並且在Machine Start up設定，在電腦開機時執行該 bat檔即可。

==========================================================================================================