2024年4月16日发(作者：)

cmd命令禁用或启用U盘

问题描述：

在公司或单位，有的时候我们在管理用户使用的电脑时，为了使我们的内

网环境和计算机系统更加安全可靠，需要禁用U盘、移动磁盘等外部存储设备

的情况。

解决方案：（解决方法很多，如下）

① 、采用Bat批处理文件来执行cmd命令。

禁用U盘功能，首先，新建” 禁用U盘.bat”文件，将以下命令复制粘贴

到该文件中保存，并且以管理员身份运行重新启动计算机即可生效。

@echo off

echo 开始禁用U盘...

reg add "HKEY_LOCAL_MACHINESYSTEMCurrentControlSet

ControlStorageDevicePolicies“ /v WriteProtect /t reg_dword /d 1 /f

reg add "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR" /v

Start /t reg_dword /d 4 /f

copy %Windir% %Windir% /y >nul

copy %Windir% %Windir% /y >nul

del %Windir% /q/f >nul

del %Windir% /q/f >nul

echo 完成

pause

@echo on

恢复启用U盘功能，新建“启用U盘.bat”文件，将以下命令复制粘贴到该

文件中保存，并且以管理员身份运行重新启动计算机即可生效。

@echo off

echo 开始启用U盘...

reg add "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR" /v

Start /t reg_dword /d 3 /f

copy %Windir% %Windir% /y >nul

copy %Windir% %Windir% /y >nul

del %Windir% /q/f >nul

del %Windir% /q/f >nul

echo 完成

pause

@echo on

②

、

采用本地组策略编辑器进行设置。

如下图，将可移动磁盘：拒绝写入权限等状态选择启用。启用完成之后，记

得在cmd命令窗口中以管理员身份执行gpupdate /force命令，强制刷新组

策略。

③ 、

可以考虑其它第三方软件进行禁用U盘等设备，比如大势至，IP-guard、

Ping32等等第三方软件进行管理。