为了拒绝 Windows 所有可移动存储类的权限，请使用以下批处理脚本：
Copy Code
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR" /v "Start" /t REG_DWORD /d 4 /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor" /v "Start" /t REG_DWORD /d 4 /f
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices" /v "Deny_Read" /t REG_DWORD /d 1 /f
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices" /v "Deny_Write" /t REG_DWORD /d 1 /f
这个批处理脚本将会在注册表中创建几个键值，分别用来禁止 USB 存储设备读取和写入操作。
注意：
- 通过执行此批处理脚本，将会禁用计算机上所有的 USB 存储设备，包括外部硬盘、U 盘和 SD 卡等，因此在运行之前请确保您已经做好了必要的备份。
- 运行此批处理文件需要管理员权限。
如果您想要撤销这些设置并重新启用 USB 存储设备，请使用以下的批处理脚本：
Copy Code
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR" /v "Start" /t REG_DWORD /d 3 /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor" /v "Start" /t REG_DWORD /d 3 /f
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices" /v "Deny_Read" /f
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices" /v "Deny_Write" /f