[系统相关] 【所有可移动存储类：拒绝所有权限】

locoman

采用网上常见的“USB禁用/启用”批处理代码，是可以禁用U盘的读写，
但是，发现在WIN10中，USB接口的移动硬盘还是没有被禁用而是完全可以正常读取（即使连驱动文件也删除了，照样还是能正常读写）。
  

——通过实验发现：在系统“组策略”中将“所有可移动存储类：拒绝所有权限”项启用后，倒是连USB接口的移动硬盘也能禁用了。
但是，很多同事的WIN10是自带的家庭版本，并没有“组策略”功能模块，就没有办法直接去“组策略”中设置了，而且没有批处理的话，一切操作就很不方便了。

——【请教：怎么才能用批处理实现“所有可移动存储类：拒绝所有权限”启用的功能】
“所有可移动存储类：拒绝所有权限”应该才是真正的彻底的禁用USB接口设备（包括移动硬盘、相机、手机等）

——下面是常见的“USB禁用/启用”批处理代码：
1、禁用USB批处理：把下死文字保存为.bat文件，就成了禁用USB接口的脚本：
       @echo off
     COPY %WINDIR%/inf/usbstor.inf %WINDIR%/usbstor.inf
     COPY %WINDIR%/inf/usbstor.PNF %WINDIR%/usbstor.PNF
     DEL %WINDIR%/inf/usbstor.inf
     DEL %WINDIR%/inf/usbstor.PNF
     reg add "HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/USBSTOR" /v Start /t reg_dword /d 4 /f
     echo on
   2、启用USB批处理：把下死文字保存为.bat文件，就成了启用USB接口的脚本
    @echo off
     COPY %WINDIR%/usbstor.inf %WINDIR%/inf/usbstor.inf
     COPY  %WINDIR%/usbstor.PNF %WINDIR%/inf/usbstor.PNF
     reg add "HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/USBSTOR" /v Start /t reg_dword /d 3 /f
     echo on

JC_2019

学习了，试试看