USB - Inibire la scrittura su USB in Windows XP/Vista/7/2k/2k3/2k8

Nel caso di Windows XP/Vista/7/2k/2k3/2k8 se vogliamo bloccare la scrittura sulle USB del nostro pc/server è necessario creare due file .reg:


-------------INFO DI REGISTRO PER ABILITARE LA SCRITTURA SULLE USB----------------------
 

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]
"WriteProtect"=dword:00000001







-------------INFO DI REGISTRO PER DISABILITARE LA SCRITTURA SULLE USB----------------------

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]
"WriteProtect"=dword:00000000


Nel caso in cui invece siamo nella necessità di abilitare/inibire il riconoscimento delle USB è sufficiente creare file .reg:




-------------INFO DI REGISTRO PER ABILITARE IL RICONOSCIMENTO USB----------------------

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Type"=dword:00000001
"Start"=dword:00000003
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
  52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
  00,52,00,2e,00,53,00,59,00,53,00,00,00
"DisplayName"="USB Mass Storage Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"Count"=dword:00000000
"NextInstance"=dword:00000000
-------------INFO DI REGISTRO PER DISABILITARE IL RICONOSCIMENTO USB----------------------


Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Type"=dword:00000001
"Start"=dword:00000004
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
  52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
  00,52,00,2e,00,53,00,59,00,53,00,00,00
"DisplayName"="USB Mass Storage Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"Count"=dword:00000000
"NextInstance"=dword:00000000
 


Per capire meglio la questione i precedenti due file di registro modificano le permission dei due file presenti i C:\windows\inf e di nome usbstor.inf e usbstor.pnf