我是一个学校的机房管理员，学生带u盘很多，也带来很多问题，请教大师怎么很好的解决这个问题，网上禁用u盘的内容很多，但也很有限，学生3下5除2就破解了，能不能有什么好办法用内存监控的办法，发现u盘插入就用devcon.exe disable  USB\Class_08命令禁用，启用就用devcon.exe enable USB\Class_08，这也是在论坛上看到的，但发现只能在插入u盘的情况下使用，所以只能用在线监控的方法实现，怎么样用vbs实现监控并立刻停用，但是devcon有个缺点，一旦禁用某个u盘，必须在插入u盘的情况下才能启用；有没有比较好的方法达到在线监控、内存占有少、非常有效、隐藏进程、进程杀不死的办法？像木马那样有两个进程互相监控，杀死一个立刻重新启动的方法？如果能有方法停用（如输入密码）就更好了

一个比较损的方法：删除USB存储设备驱动——USBSTOR.SYS。
复制代码