简简单单一条命令禁止U盘,USB硬盘设备

有时候为了安全着想,需要禁止U盘,USB硬盘等USB储存设备,一般可以通过以下两种方式.在1、BIOS中禁用USB,
2、使用软件禁用USB.

在BIOS中禁用比较麻烦,而且一般情况下不能只禁用U盘,会连其它USB设备都用不了.用软件一般都比较强大，北极鱼自己就曾试过用核盾数据卫士3.0来禁用电脑上的U盘，以及其他USB硬件，效果也算不错，只是由于该软件是驱动级别的，所以很容易和其他一些安全软件产生冲突，目前使用中就发现其与SD影子系统有冲突，非常容易造成蓝屏现象。所以只好放弃该软件。

其实一般情况下,可以通过禁止安装USB驱动来实现(网上的资料有许多,通过删除U盘驱动来实现具体删除的文件名USBSTOR.*)

为了方便一般使用一个命令来实现,只要禁用一个驱动服务就可以了.
命令如下.

sc config usbstor start= demand
注意:"="后面有一个空格.

功能:把usbstor的服务设为手工启动.这样系统重启后,如果没有启用这个服务之前插上U盘等都是不能使用的.

需要使用时可以使用以下命令开启服务就可以了.(开启了就不能再关闭,用完了就重启系统,这样就可以防止一般人使用U盘了)

临时开启的命令如下:
net start usbstor
说明:上面的demand如果改成disabled就是直接禁用了,不能直接使用net start usbstor来临时开启.