注册表中禁用启用USB口

注册表中禁用/启用USB口
2、打开注册表的项目

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
3、双击右侧窗口的”start“项目，把键值3修改成4
4、并选择“十六进制”（如果未选择）
5、退出注册表，即可生效；
6、再插入优盘，现在是不是已经被禁用拉！

现在，就算他们知道我是如何修改注册表来禁用USB的，但是他们登陆的帐号是受限的用户，根本无法修改注册表，当然，要恢复使用，则把键值4改回3即可！最好写两个批处理文件，一个用来禁用，一个用来解禁。


“Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor]
"Start"="4"

;Start键值为4即禁用，默认为3允许。应该是16进制

或者是这个：
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"start"=dword:00000004

load键，隐藏得很深，位于：
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\load

Userinit键，位于
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
右面板中有个userinit.exe键值，其数值为多个应用程序，使用逗号隔开。

Explorer\Run键，位于
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
这两个键大家比较熟悉，我就不多说了。

RunServicesOnce键，位于：
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
这两个键负责在用户登录之前及其他注册表自启动键加载各自的程序千加载自启动服务。

RunServices键，位于：
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices
这两个键的作用与RunServicesOnce键相似。

RunOnce\Setup键，位于：
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup
这两个键的默认值为确认用户登录后加载的程序。

RunOnce键，位于：
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
前一个键在用户登录后及其他注册标的
Run键值加载程序前加载相关联的程序；后一个键在操作系统处理完其他注册表Run键及自启动文件夹内的程序后再加载。注意在xp系统中，RunOnce作为子键位于HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx键下。

Run键，位于：
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
两个键都在“启动”文件加之前加载，其中HKCU下的Run键紧跟着HKLM下的Run键之后加载。

本文来源：https://www.bwwdw.com/article/yxu1.html