注册表禁用USB口读和写，而不影响加密狗U盘的正常使用

Question

win10和server2019操作系统，如何通过修改注册表，实现禁用USB口的读和写？不影响鼠标键盘和加密狗的正常使用。
目前我只能实现USB口的禁止写，而禁用读取后，加密狗U盘也不能使用了。

Answer 1

请参照gpt的回答：
在Windows 10中，要禁用USB端口的读写功能但仍允许键盘、鼠标和加密狗正常工作，你可以采用以下步骤：

1. 使用组策略编辑器：

   • 打开“运行”对话框（快捷键Win + R），输入gpedit.msc，然后按Enter键。
   • 在“本地组策略编辑器”中，导航到计算机配置 -> 管理模板 -> 系统 -> 可移动存储访问。
   • 在右侧找到“所有可移动存储类别：拒绝读取访问”和“所有可移动存储类别：拒绝写入访问”，分别对它们进行编辑，设置为“已启用”。
   • 这将禁用所有可移动设备的读写功能，但不会影响到标准的输入设备，如键盘和鼠标。

2. 通过注册表编辑器进行更精细的控制：

   • 打开“运行”对话框，输入regedit，然后按Enter键。
   • 导航到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies。如果没有StorageDevicePolicies键，你需要手动创建它。
   • 在StorageDevicePolicies下创建一个新的DWORD值，命名为WriteProtect，并将其值设置为1，以禁用写入。
   • 注意：通过注册表编辑器进行更改有一定风险，建议先备份注册表。

3. 考虑使用第三方软件：

   • 有些专业的USB管理软件可以提供更精细的控制，允许你针对特定的设备或设备类型设置策略。

请注意，这些更改可能需要重启计算机才能生效。如果你不确定自己的操作，请寻求专业人士的帮助。这些方法可以有效地禁用USB存储设备的读写功能，同时允许标准输入设备（如键盘和鼠标）以及特定的硬件（如加密狗）正常工作。