组策略禁用USB设备

1.控制组策略的注册表

在注册表中控制USB设备对应的项为:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesusbstor下的 “Start”键值

默认情况下一般键值为3,如下图:

组策略禁用USB设备

如果需要将USB设备禁用,只需要将其设置为4即可

2. 通过组策略修改注册表键值

新建一个脚本,另存为bat格式,内容如下:

echo Windows Registry Editor Version 5.00>>%temp%tmp.reg

echo [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesUSBSTOR]>>%temp%tmp.reg

echo "Start"=dword:00000004>>%temp%tmp.reg

regedit /s %temp%tmp.reg

del /f /s /q %temp%tmp.reg

主要作用为将HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesusbstor下的 “Start”键值改为4

新建一个组策略将脚本设置为计算机启动脚本,并设置在限制的计算机OU进行设置。

发表评论

相关文章