为了安全考虑公司要禁用USB可写操作。

即为U盘的东西可以拷入到电脑,但电脑的东西不能拷入到USB

第一次接手这玩意。。。。。

各种百度、qq群找方法

一开始是使用直接用以下方法

在“运行”对话框中输入“regedit”,回车后,打开注册表编辑器,依次展开如下[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右侧的窗格中找到名为“Start”的DWORD值,双击,在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器,重新启动计算机,使设置生效.

用这种方法后发现整个U盘插入电脑都没反应,这影响了U盘的东西拷入到电脑中的功能。

接着百度之。。
然后就用以下方法。。。
找到如下注册表项目: 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies
将WriteProtect 的值修改为1
重启计算机大功告成~~
就按照预定完成了U盘的东西可以拷入到电脑,但电脑的东西不能拷入到USB的需要。。  。     

当然按照惯例。。。。万事没有这么顺风顺水的。。。
在处理的过程中遇到俩问题
 1、在注册表中找不到StorageDevicePolicies 
2、注册表被禁止修改
蛋疼ing。。。。
又百度之。。
关于第一个问题,重新手动建值即可~~
若没有StorageDevicePolicies项则建立此项
建立Dword值命名为WriteProtect并令其值为1

第二个问题,需要对组策略进行修改
单击“开始→运行”,输入“Gpedit.msc”后回车,打开“组策略”。然后,依次展开“用户配置→管理模板→系统”,双击右侧窗口中的“阻止访问注册表编辑工具”,在弹出的窗口中选择“已禁用”,“确定”后再退出“组策略”,即可为注册表解锁
 
 
总共就二十几台机子,就这玩意我搞了一天。。。