USB端口的禁用与启用.doc

: .
USB 端口的禁用与启用
摘要：本文根据 Windows 下设备驱动理论，探讨了
USB 存储设备禁用与启用的问题。 分析了三种常用的实现方 法，并提出新的方法， 完美地解决了 USB 存储设备的禁用与 启用问题。
关键词： USB 存储设备 注册表 驱动程序 访问权限
中图分类号： TP333 文献标识码： A 文章编号： 1007-9416（2014）01-0236-01
1 引言
当前，在企事业单位电脑管理中，如何有效管理 USB 端口的使用，尤其是防止员工私自插上 U 盘、移动硬盘、手 机等设备随意拷贝、复制公司的资料一直是令网管员十分头 疼的问题。本文根据这一实际情况提出了较好的解决方案。
2 常用 USB 存储设备的禁用与启用方法分析
修改注册表项权限，禁用 usb 移动存储设备写入注 册表
点击开始在运行对话框中输入 regedit 打开注册表编辑
器，依次展开［HKEY_LOCAL MACHINE \SYSTEM \
currentControlSet \Services' usbehci］项。点击鼠标右键，选 择权限菜单。 在“安全”选项卡点击添加按钮， 然后点击“高 级”按钮，按立即查找按钮，将选择 Everyone 用户，将该用 户添加到“安全”选项里面。然后为 Everyone 用户分配权限。 将完全控制和读取权限勾选为拒绝，这样所有用户在安装 usb 存储设备驱动程序时，写入注册表失败，无法安装驱动。 从而完成 usbusb 存储设备的禁用问题。
禁用与启用主板 USB 设备
进入 BIOS 设置，选择“ Integrated Peripherals” 选项， 展开后将“ USB Controller ”和“ USB Controller ”选 项的属性设置为“ Disabled”，即可禁用USB接口。如果想 要启动USB设备，则将属性设置为“ Enabled”，即可启用 USB 接口。最后可以给 BIOS 设置上一个密码，这样可以防 止其他人随意进行设置。尽管这种方法简单可行但是缺点也 十分明显。这个方法完全禁止了 USB 接口，会导致电脑的 USB 鼠标、 USB 键盘或 USB 加密狗以及其他非存储的 USB 设备的使用，从而也带来极大不便。因此这种方法要慎用， 另外在 windows 的中的设备管理器中通用串行总线控制器这 个设备进行禁用也跟这个方法原理相同。读者可以自行设 置。
修改注册表中的键值，禁用存储设备 打开注册表编辑器， 依次展开如下分支 [HKEY_LOCAL_ MACHINE \SYSTEM \CurrentCntrolSet \Services' USBSTOR]，在右侧的窗格中找到名为“ Start”的DWORD 值，双击，在弹出的编辑对话框中将其数值数据修改为十六 位进制数值“ 4”。点“确定”按钮并关闭注册表编辑器，重 新启动计算机，使设置生效。如果想要启用 USB 存储设备， 将该键值修改为十六位进制数值“ 3”就可以了。该方法简 单易行是最为常见的禁用方法。 不少禁用 US