禁用USB端口

很多文章已介绍过用域策略禁用USB端口，但并非所有人都有权限去下发策略（分公司IT权限可怜啊），现介绍一种方法，算是补充吧
环境要求
普通用户没有管理员权限

把此文件保存为"禁用USB.bat"
@echo off
COPY %WINDIR%\inf\usbstor.inf %WINDIR%\usbstor.inf
COPY %WINDIR%\inf\usbstor.PNF %WINDIR%\usbstor.PNF
DEL %WINDIR%\inf\usbstor.inf
DEL %WINDIR%\inf\usbstor.PNF
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Start /t reg_dword /d 4 /f
echo on
然后在管理员帐号运行此批处理就可以了，有了毒药，也得有解药，且看“启用USB.bat”
@echo off
COPY %WINDIR%\usbstor.inf %WINDIR%\inf\usbstor.inf
COPY  %WINDIR%\usbstor.PNF %WINDIR%\inf\usbstor.PNF
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Start /t reg_dword /d 3 /f
echo on

看到这里也许有人会问了，修改注册表禁用USB，和这个有什么不同呢
我测试过只改注册表禁用USB，当时发生了一件好玩的事，如果这个U盘以前在这台电脑上用过，通过注册表禁用USB对这个U盘是有效果的，但是对于没有在这台电脑上使用过的U盘是无效的，大家可以测试一下