禁用usb存储设备-usb键盘和鼠标可用.doc

一、修改注册表项,禁用usb移动存储设备   点击开始在运行对话框中输入regedit打开注册表编辑器,依次展开[HKEY_LOCALMACHINE\SYSTEM\currentControlSet\Services\usbehci]双击右面的“Start”键,把编辑窗口中的“数值数据“改为“4”(提示:“Start”这个键是USB设备的工作开关,默认设置为“3”表示手动,“2”是表示自动,“4”是表示停用),把基数选择为“十六进制”就可以了。这时再插入usb移动存储设备,在“我的电脑”里显示不出usb移动存储设备的盘符,在地址栏内输入盘符也提示无法访问。   二、隐藏可分配给usb移动存储设备的盘符并禁止查看   首先打开注册表编辑器,依次展开如下分支:[HKEY_CURRENT_USER\Software\Microsoft\\CurrentVersion\Policies\Explorer],新建dword(双字)值“NoDrives”。键值由四个字节(32位二进制数)组成,其中由低到高的二十六位二进制数代表了电脑中可供分配的26个驱动器符号,每个字节的每一位(bit)对应从A:到Z:的一个盘。当相应位为l时,“我的电脑”中相应的驱动器就被隐藏了。当相应位为0时,“我的电脑”中相应的驱动器不被隐藏。其缺省值是00000000,表示不隐藏任何驱动器。假定学生机的硬盘有五个分区分别用C:、D:、E:、F:、G:来表示,如果插入usb移动存储设备分配给它的盘符将是G:以后的符号,可以将G:以后可用的盘符隐藏起来,这样就可以禁止访问usb移动存储设备。数字与盘符的对应关系,如表1所示。   表1   将二进制数“111111111111111**********”转换成十六进制(用Xp自带的计算器进行转换)为3FFFF80,将”NoDriyes”,再插入移动存储设备。在”我的电脑”里不显示插J\usb移动存储设备的盘符,但在地址栏里输/XH:(学生机最后一个盘符是G)还是可以访问的。所以还要多做一步,就是再新建一个dword(双字)项“NoViewOnDrive”,值改为“3FFFF80”,也就是说其值与“NoDrives”相同。这样一来,既使在地址栏里输]kusb移动存储设备的盘符也访问不到它了。   三、禁止安装usb驱动程序   计算机在识别移动存储设备时必须加载驱动程序文件。在Xp操作系统中,。如果设置当前登录的用户没有权限访问这两个文件,那么USB设备的驱动程序就没法安装,系统也自然就无法识别移动存储设备了。具体操作方法如下:在Windows资源管理器中,进入到“C:\\inf”目录,找到名为“”的文件,右键点击该文件,在弹出的快捷菜单中选择“属性”,然后切换到“安全”标签页,在“组或用户名称”框中选中要禁止的用户组,接着在用户组的权限框中,选中“完全控制”后面的“拒绝”复选框,最后点击“确定”按钮。再使用以上方法,找到“”文件并在安全标签页中设置为拒绝该组的用户访问,其操作过程同上。完成了以上设置后,该组中的用户就无法安装USB设备驱动程序了,这样就达到禁用的目的。   四、修改组