Windows 2000/XP 的 USB/CD/Floppy 禁用法

在辦公室或者一些特定的電腦，我們有時會要求使用者不可以自行安裝程式，或在電腦本身外進行任何資料或程式的複製的動作，以確保資料及系統的安全性，但規定是死的～使用者不見的會遵守，所以這時候我們就可以主動出招，進行事前的限制。要限制使用者不能自行安裝程式並不難，只要設在登入者的「權限」就可以了；但是對外部儲存設備卻沒有任何限制，這樣使用者就有了能夠與電腦「交流」的機會。

那麼要如何才能夠限制外部儲存設備的使用呢？就是利用註冊表來控制，各位網友可將下面兩段機碼直接建成 .reg，再執行即可改修註冊資訊：

【停用 USB/CD-ROM/Floppy】

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Flpydisk]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"Start"=dword:00000004

【啟用 USB/CD-ROM/Floppy】

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000003
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Flpydisk]
"Start"=dword:00000003
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"Start"=dword:00000001


其中「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR」此機碼必須在電腦上已安插過一次 USB 隨身碟才會出現。


【讓隨身碟「可以讀、不可寫」的方法】

• 在「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\」下新增一組名為「StorageDevicePolicies」的機碼。
• 選取剛剛新增的機碼，在右邊的工作窗格按一下滑鼠右鍵，從選單中點選【新增】→【DWORD值】，將這組DWORD值的名稱設為「WriteProtect」。
• 然後在「WriteProtcet」上按一下滑鼠右鍵，從選單中點選【修改】，接著在「數值資料」下方的空白框中，填入數字「1」後按一下〔確定〕。
  ※Note：數值資料設定為「0」即可回復USB隨身碟的寫入功能。
• 最後關閉登錄檔編輯程式的視窗，並重新開機讓剛剛所做的設定生效。