公司將usb介面封了，留段指令碼備用。
其實公司封鎖usb的原理很簡單，利用組策略限制兩個驅動檔案usbstor.inf以及usbstor.pnf，和登錄檔hkey_local_machine\system\currentcontrolset\services\usbstor，start=4表示禁用，start=3表示啟用，type=0表示禁用所有的usb埠。
公司為了讓級別高的人又要能夠使用usb埠，所以只將策略下派到組策略的使用者登入指令碼中了。所以只要將這個鍵值改回3就可以使用usb介面了（此時還不一定能夠使用usb，因為驅動檔案被鎖住了，只要從其他機器上拷貝兩個驅動檔案到其他路徑即可）
1.需要管理員許可權。
2.必要時可能需要禁用網絡卡，防止組策略再次下派。
on error resume next
const hkey_local_machine = &h80000002
strcomputer = "."
set oreg=getobject("winmgmts:!\\" & strcomputer & "\root\default:stdregprov")
strkeypath = "system\currentcontrolset\services\usbstor"
strvaluename = "start"
dwvalue = 3
oreg.setdwordvalue hkey_local_machine,strkeypath,strvaluename,dwvalue
ps: 附件為解鎖指令碼和兩個驅動檔案打包。
組策略知識
1 組策略中包含兩部分 1 計算機配置 針對計算機的配置，只在計算機上生效。計算機啟動的時候應用，在出現登入界面前。2 使用者配置 針對使用者的配置，只在所有使用者帳戶上生效。使用者登入後應用。2 根據應用範圍將組策略分為三類 1 域的組策略 設定對於整個域都生效。在 ad使用者和計算機 中，右擊網...
組策略更新命令
對於windows 2000域來說，如果你想讓新修改的計算機策略立即生效的話，可以依次單擊 開始 執行 命令，開啟系統執行對話方塊，並在其中輸入字串命令 cmd 單擊 確定 按鈕後，將windows系統切換到ms dos工作模式下 接著在dos命令提示符下，輸入字串命令 secedit refres...
關於組策略配置
一 rsop自動檢測法 要想恢復組策略的設定，最簡單的方法無非是逐一檢視策略專案。在預設情況下，策略專案的 狀態 顯示應為 未被配置 如圖1 如果被他人進行了更改，則會顯示 已啟用 或 已禁用 的提示。不過組策略中的設定項 多如牛毛 想要在眾多項中找到被修改的位置，顯然太過費時費力，這時不妨試試簡單...