USB 移动存储设备的权限管理

这里记录的是通过注册表来限制 USB 存储设备读写权限的方案。 首先是拒绝读写权限,一旦设定后,外接存储都会无法读写。具体表现为可以看到挂载路径,但尝试打开会提示拒绝访问,而 diskgenius 是可以正常浏览和操作文件的。

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices\{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}" /v Deny_Read /t REG_DWORD /d 1 /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices\{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}" /v Deny_Write /t REG_DWORD /d 1 /f

需要允许访问时,删掉注册表项或直接把值修改为 0。

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices\{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}" /v Deny_Read /t REG_DWORD /d 0 /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices\{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}" /v Deny_Write /t REG_DWORD /d 0 /f

Comments