关于禁用USB可写的工作记录20130508

 为了安全考虑公司要禁用USB可写操作。

即为U盘的东西可以拷入到电脑，但电脑的东西不能拷入到USB

第一次接手这玩意。。。。。

各种百度、qq群找方法

一开始是使用直接用以下方法

在“运行”对话框中输入“regedit”，回车后，打开注册表编辑器，依次展开如下[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效.

用这种方法后发现整个U盘插入电脑都没反应，这影响了U盘的东西拷入到电脑中的功能。

接着百度之。。
然后就用以下方法。。。
找到如下注册表项目： 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies 
将WriteProtect 的值修改为1 

重启计算机大功告成~~
就按照预定完成了U盘的东西可以拷入到电脑，但电脑的东西不能拷入到USB的需要。。  。     

当然按照惯例。。。。万事没有这么顺风顺水的。。。
在处理的过程中遇到俩问题
 1、在注册表中找不到StorageDevicePolicies 
2、注册表被禁止修改

蛋疼ing。。。。
又百度之。。
关于第一个问题，重新手动建值即可~~

  
  
  
  

   
   
   
   若没有StorageDevicePolicies项则建立此项
   
   
   
   
建立Dword值命名为WriteProtect并令其值为1
  
  
  
  
  
  
  
  

   
   
   
   
第二个问题，需要对组策略进行修改
  
  
  
  
  
  
  
  

   
   
   
   
 
    

      单击“开始→运行”，输入“Gpedit.msc”后回车，打开“组策略”。然后，依次展开“用户配置→管理模板→系统”，双击右侧窗口中的“阻止访问注册表编辑工具”，在弹出的窗口中选择“已禁用”，“确定”后再退出“组策略”，即可为注册表解锁 
    
 
    

        
    
 
    

        
    
 
    

      总共就二十几台机子，就这玩意我搞了一天。。。