馬克杯

本文轉貼自microsoft
http://support.microsoft.com/kb/823732/en-us
重要說明：本文包含有關修改註冊表的資訊。修改註冊表之前，一定要備份註冊表，並且一定要知道在發生問題時如何還原註冊表。有關如何備份、還原和編輯註冊表的資訊，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應的文章：
256986 Microsoft Windows 註冊表說明
概要
本文討論兩種可用於防止用戶連接到基於 Windows XP 電腦上的 USB 存儲設備的方法。
在 Windows XP 中禁用 USB 存儲設備
要在 Windows XP 中禁用 USB 存儲設備，請根據您的具體情況使用以下某一步驟：
如果電腦上尚未安裝 USB 存儲設備
如果電腦上尚未安裝 USB 存儲設備，請向用戶或組分配對下列檔的“拒絕”許可權：
%SystemRoot%InfUsbstor.pnf
%SystemRoot%InfUsbstor.inf
這樣，用戶將無法在電腦上安裝 USB 存儲設備。 要向用戶或組分配對 Usbstor.pnf 和 Usbstor.inf 檔的“拒絕”許可權，請按照下列步驟操作：
1. 啟動 Windows 資源管理器，然後找到 %SystemRoot%Inf 文件夾。
2. 右鍵單擊“Usbstor.pnf”檔，然後單擊“屬性”。
3. 單擊“安全”選項卡。
4. 在“組或用戶名稱”列表中，單擊要為其設置“拒絕”許可權的用戶或組。
5. 在“用戶名或組名 的許可權”列表中，單擊以選中“完全控制”旁邊的“拒絕”核取方塊，然後單擊“確定”。
6. 右鍵單擊“Usbstor.inf”檔，然後單擊“屬性”。
7. 單擊“安全”選項卡。
8. 在“組或用戶名稱”列表中，單擊要為其設置“拒絕”許可權的用戶或組。
9. 在“用戶名或組名 的許可權”列表中，單擊以選中“完全控制”旁邊的“拒絕”核取方塊，然後單擊“確定”。
如果電腦上已經安裝了 USB 存儲設備
警告： “註冊表編輯器”使用不當可導致嚴重問題，可能需要重新安裝作業系統。Microsoft 不能保證您可以解決因“註冊表編輯器”使用不當而導致的問題。使用註冊表編輯器需要您自擔風險。 如果電腦上已經安裝了 USB 存儲設備，請將以下註冊表項中的“Start”值設置為 4：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor
這樣，當用戶將 USB 存儲設備連接到電腦時，該設備將無法運行。要設置“Start”的值，請按照下列步驟操作：
1. 單擊“開始”，然後單擊“運行”。
2. 在“打開”框中，鍵入“regedit”，然後單擊“確定”。
3. 找到並單擊下麵的註冊表項：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor
4. 在右窗格中，雙擊“Start”。
5. 在“數值資料”框中，鍵入 4，單擊“十六進位”（如果尚未選中），然後單擊“確定”。
6. 退出“註冊表編輯器”。