禁用USB存储设备.docx

禁用USB存储设备
方法如下：
.通过设备管理器来禁用U盘、禁用USB存储设备
右键点击我的电脑一〉管理，然后选择设备管理器一〉通用串行总 线控制器一〉有两个usbroothub禁用这两个项目里面：常规一〉设备 方 法一〉停用
.在BIOS种禁用USB接口、屏蔽U 口使用。
进入BIOS设置5选择"IntegratedPeripherals ”选项，展开后 将 UUSB1. IController"和"USB2, OContrOller"选项的属性设置 为 “Disable"” ，即可禁用USB接口。最后别忘记给BIOS设置上一个密 码，这样他人就无法通过修改注册表解“锁”上述设备了。
注意：这个方法是完全禁止了 USB接口，也就是说各种USB接口的 设备均不能用了，当然也包括了 U盘和移动盘。
.禁止安装USB驱动程序、限制USB驱动安装
在Windows资源管理器中，进入到“系统盘:WINDOWSinf"目录,找到 名为"Usbstor. pnf "的文件，右键点击该文件，在弹出菜单中选择 “属性”，然后切换到“安全”标签页，在“组或用户名称”框中选中 要禁止的用户组，接着在用户组的权限框中，选中“完全控制”后面的 “拒绝”复选框，最后点击“确定”按钮
.注册表禁用USB设备、组策略禁用U盘、注册表禁用USB端口
打开注册表编辑器，依次展开如下分支
[HKEY_LOCAL_MACHIXE\SYSTEM\CurrentCntrolSet\Services\USBSTO R]，在右侧 的窗格中找到名为“Start"的DWORD值，双击，在弹出 的编辑对话框中 将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注 册表编辑器，重新启动计算机，使设置生效。重启后，当有人将USB存 储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资 源管理器当中就是无法找到其盘符，因此也就无法使用
USB设备了。
.隐藏电脑磁盘盘符和禁止查看（适用于Windows系统）
打开注册表编辑器，依次展开如下分支
[HKEY_CURRENT_USERsoftwareMicrosoftWindowsCurrentVersionPlo iciesExplorer],新建二进制值"NoDrives”，其缺省值均是00000000,表示 不隐藏任何驱动器。键值由四个字节组成，每个字 节的每一位（bit）对 应从A:到Z:的一个盘，当相应位为1时，“我的电脑”中相应的驱动 器就被隐藏了。第一个字节代表从A到H的8个盘，即01为A, 02为B, 04为C……依次类推，第二个字节代表I到P,第三个字节代表Q到X,第 四个字节代表Y和Z。比如要 关闭C盘，将键值改为04000000;要关闭D 盘，则改为08000000,若要关闭C盘和D盘，则改为0C000000 （C是十六 进制，转成十进制就是12）。理解了原理后，下面以我的电脑为例说明 如何操作：我的电脑有一个软驱、一个硬盘（5个分区）、一个光驱， 盘符分布是这样的：A: （）、C:、D:、E:、F:、G:、H:（光 盘）,所以我的“NoDrives”为“02ffffff" ，隐藏了 B、I到Z盘。重 启计算机后，再插入U盘，在我的电脑里也是看不出来的，但在地址栏 里输入I