通過系統(tǒng)注冊表管制USB存儲設備

　　考慮到通過BIOS禁止，會導致USB端口徹底失效而造成鼠標、鍵盤等外設的正常使用，而軟終端又會占用系統(tǒng)內存導致計算機卡頓等情況，所以優(yōu)先考慮通過注冊表進行管制。

　　實施步驟：

1. Regedit打開注冊表，選擇HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR,將“Start”值設為4(禁止自動啟動)，默認3是自動分配盤符。

　　2. 處理USB存儲設備的作用文件：進入WINDOWS系統(tǒng)目錄，找到X：\Windows\inf(usbstor.inf和usbstor.pnf)，考慮到后續(xù)還會重新打開USB功能，所以處理配置文件時需做好備份。

　　3. 將USB存儲設備設置為只讀。打開注冊表，定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control，新建一個為“StorageDevicePolicies”項，選中后，在右邊的窗格新建一個名為“WriteProtect”的DWORD值，并將數值數據設置為1，這樣USB存儲設備只具備讀取能力。