在單位局域網(wǎng)中，我們常常需要控制電腦USB端口的使用，防止員工隨意插入U(xiǎn)盤、移動硬盤等USB存儲設(shè)備，隨意復(fù)制電腦文件等行為。那么，如何控制USB端口的使用，尤其是要完全禁用USB存儲設(shè)備，但還不能影響非USB存儲設(shè)備（如USB鼠標(biāo)鍵盤）呢，可以通過以下方法實(shí)現(xiàn)：

當(dāng)然，最簡單的方法是通過安裝一些專門禁用USB端口的軟件。目前，國內(nèi)有很多USB端口控制軟件、USB端口禁用軟件都可以實(shí)現(xiàn)監(jiān)控USB接口、限制USB端口的使用。例如有一款“大勢至電腦文件防泄密系統(tǒng)”（下載地址：http://www.grabsun.com/monitorusb.html），就是一款專業(yè)控制USB接口使用的軟件，點(diǎn)點(diǎn)鼠標(biāo)就可以完全禁用U盤、移動硬盤的使用，同時還可以只讓使用特定的USB存儲設(shè)備，只讓從U盤向電腦復(fù)制文件而禁止從電腦向U盤拷貝文件，從而防止通過USB存儲設(shè)備泄密的行為。如下圖所示：

此外，還可以通過本系統(tǒng)禁止郵件發(fā)送、禁止網(wǎng)盤上傳電腦文件、禁止FTP文件上傳以及禁止QQ發(fā)送文件等，防止通過網(wǎng)絡(luò)途徑泄密的行為。

方法一：注冊表禁用USB端口

隱藏分區(qū)

運(yùn)行——regedit進(jìn)入注冊表，依次打開

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

在右窗口中新建一個二進(jìn)值的鍵值名為“NoDrives”，磁盤驅(qū)動器所一一對應(yīng)的鍵值如下：A驅(qū)為“01000000”，B驅(qū)為“02000000”，C驅(qū)為“04000000”，D驅(qū)為“08000000”，E驅(qū)為“10000000”，F(xiàn)驅(qū)為“20000000”。即按磁盤驅(qū)動器的英文字母順序（A－Z）從十六進(jìn)制的二倍數(shù)遞增。將您所要隱藏的磁盤驅(qū)動器所對應(yīng)的鍵值按十六進(jìn)制相加賦值給“NoDrives”，這樣，就在“我的電腦”內(nèi)隱藏起所要隱藏的驅(qū)動器了。我的電腦分三個區(qū)，即C,D,E區(qū)，我把鍵值改為e2 ff ff ff，這樣就把A,B,F往后的分區(qū)全部隱藏，插上優(yōu)盤后，在我的電腦里面看不到優(yōu)盤，自然就無法操作了，不過如果在地址欄中輸入復(fù)盤，還是可以打開的，所以，這只是障眼法而已

方法二：注冊表禁用U盤盤符

禁用USB口

如果用戶已經(jīng)使用過USB存儲設(shè)備,我們可以通過更改注冊表（REGEDIT）子鍵來實(shí)現(xiàn)。

運(yùn)行注冊表（REGEDIT）：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右側(cè)的窗格中找到名為“Start”的DWORD值，把3改成“4”，重啟，隱藏U盤盤符。

方法三:組策略禁用USB存儲設(shè)備

在組策略里面（運(yùn)行：gpedit.msc） 計(jì)算機(jī)配置——管理模板——系統(tǒng)——可移動存儲訪問，禁止可移動磁盤的各種權(quán)限。

第一方法只是隱藏達(dá)不到真正屏蔽的效果

第二個方法只能屏蔽使用過的設(shè)備，新設(shè)備插上去同樣可以用。

第三種方法也是不能完全過濾所有設(shè)備。

其他方法：卸載USB設(shè)備驅(qū)動

在系統(tǒng)盤找INF文件夾 里面有USB各種接口的驅(qū)動 權(quán)限去掉就可以了 要用的時候還可以找回來 其他的USB接口的東西也可以用

例如：C:\WINDOWS\system32\drivers

這個只是禁掉移動存儲，不影響USB的其他設(shè)備使用的，比如鍵盤/鼠標(biāo)/打印機(jī)等等。。。

原理就是不加載USB存儲的驅(qū)動，其他USB設(shè)備的驅(qū)動照常加載....

終極方法：BIOS禁用USB接口

直接在主板BIOS里面將USB Disable,然后給BIOS加個密碼不就行了.具體情況視BIOS版本而定.

缺陷：似乎是全部都禁用了USB接口，usb disable 了，你的usb鼠標(biāo)，打印機(jī)怎么用？

另類方法：設(shè)置USB驅(qū)動的權(quán)限

如果用戶還未使用過USB存儲設(shè)備，我們可以按如下方法操作。

該方法適用于電腦新安裝后從來沒有接過USB存儲設(shè)備（即一次都沒接過U盤之類的介質(zhì)，當(dāng)然打印機(jī)掃描儀等等不帶存儲功能的產(chǎn)品不算）。

打開：C:\WINDOWS\inf，找到USBSTOR.INF和USBSTOR.PNF兩個文件。

設(shè)置權(quán)限：

右鍵點(diǎn)擊該文件，在彈出菜單中選擇“屬性”，然后切換到“安全”標(biāo)簽頁，在“組或用戶名稱”框中選中要禁止的用戶組，接著在用戶組的權(quán)限框中，選中“完全控制”后面的“拒絕”復(fù)選框，最后點(diǎn)擊“確定”按鈕。

再使用以上方法，找到“usbstor.inf”文件并在安全標(biāo)簽頁中設(shè)置為拒絕該組的用戶訪問，其操作過程同上。

完成了以上設(shè)置后，該組中的用戶就無法安裝USB設(shè)備驅(qū)動程序了，這樣就達(dá)到禁用的目的。

或刪除：

將USBSTOR.INF和USBSTOR.PNF兩個文件的文件名或擴(kuò)展名更改為任意名稱，或者將文件直接刪除，更改擴(kuò)展名的好處在于下次你想為客戶端開通USB端口時可以再將擴(kuò)展名改回就OK了。

最新評論