如何禁用U盘并屏蔽USB端口（两种方法）

由于计算机自身的安全性和保护商业秘密的需要，通常有必要禁用计算机的USB接口，尤其是具有USB存储功能的设备，例如U盘，移动硬盘驱动器和手机存储卡，但是同时它们也不能完全被屏蔽使用USB接口，因为现在许多鼠标和键盘都是USB端口. 在这种情况下，如何在不影响USB鼠标和键盘使用的情况下限制U盘的使用已成为网络管理的目标. 本文介绍了两种禁止使用U的方法:

1. BIOS禁用了USB端口

重新启动计算机，在启动过程中按键盘上的Delete键，进入BOIS设置界面，选择“ IntegratedPeripherals”选项，展开“ USB 1.1 Controller”（USB1.1 controller）和“将“ USB 2.0控制器”选项设置为“已禁用”. 为BOIS设置密码，以使其他人无法轻松修改BOIS设置.

缺点: 如果您想再次使用USB设备，则会更加麻烦

*************************************************** *******************************************

两个. 如何在注册表中禁用U盘

禁用U盘:

1，运行REGEDIT，

2，展开HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR，

3. 右键单击“开始”并将其值更改为4，您可以禁用USB闪存驱动器，如果要取消禁用，只需将4更改回3.

*************************************************** *******************************************

用于禁止使用USB存储设备的注册表的内容如下:

在记事本中将代码另存为名为lockusb.reg的reg文件，然后双击该文件以导入注册表，以完成禁止计算机使用USB存储设备的操作. 所有用户都无法再使用USB存储设备.

Windows注册表编辑器5.00版

[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR]

“类型” = dword: 00000001

“开始” = dword: 00000004

“ ErrorControl” = dword: 00000001

“ ImagePath” = hex（2）: 73,00,79,00,73,00,74,00,65,00,6d，00,33,00,32,00,5c，00,44， 00，\

52,00,49,00,56,00,45,00,52,00,53,00,5c，00,55,00,53,00,42,00,53,00,54,00 ，4f，\

00,52,00,2e，00,53,00,59,00,53,00,00,00

“ DisplayName” =“ USB大容量存储设备”

[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR \ Security]

“安全性” =十六进制: 01,00,14,80,90,00,00,00,9c，00,00,00,14,00,00,00,30,00,00,00,02 ，\

00,1c，00,01,00,00,00,02,80,14,00，ff，01,0f，00,01,01,00,00,00,00,00,01,00 ，00，\

00,00,02,00,60,00,04,00,00,00,00,00,14,00，fd，01,02,00,01,01,00,00,00,00 ，00，\

05,12,00,00,00,00,00,18,00，ff，01,0f，00,01,02,00,00,00,00,00,05,20,00,00 ，00，\

20,02,00,00,00,00,14,00,8d，01,02,00,01,01,00,00,00,00,00,05,0b，00,00,00 ，00，\

00,18,00，fd，01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01 ，01，\

00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

启用USB存储设备的注册表内容如下:

该代码另存为reg文件，后缀为unlockusb.reg. 双击文件以导入注册表，以完成打开计算机以使用USB存储设备的操作. 所有用户都可以使用USB存储设备.

Windows注册表编辑器5.00版

[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR]

“类型” = dword: 00000001

“开始” = dword: 00000003

“ ErrorControl” = dword: 00000001

“ ImagePath” = hex（2）: 73,00,79,00,73,00,74,00,65,00,6d，00,33,00,32,00,5c，00,44， 00，\

52,00,49,00,56,00,45,00,52,00,53,00,5c，00,55,00,53,00,42,00,53,00,54,00 ，4f，\

00,52,00,2e，00,53,00,59,00,53,00,00,00

“ DisplayName” =“ USB大容量存储设备”

[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR \ Security]

“安全性” =十六进制: 01,00,14,80,90,00,00,00,9c，00,00,00,14,00,00,00,30,00,00,00,02 ，\

00,1c，00,01,00,00,00,02,80,14,00，ff，01,0f，00,01,01,00,00,00,00,00,01,00 ，00，\

00,00,02,00,60,00,04,00,00,00,00,00,14,00，fd，01,02,00,01,01,00,00,00,00 ，00，\

05,12,00,00,00,00,00,18,00，ff，01,0f，00,01,02,00,00,00,00,00,05,20,00,00 ，00，\

20,02,00,00,00,00,14,00,8d，01,02,00,01,01,00,00,00,00,00,05,0b，00,00,00 ，00，\

00,18,00，fd，01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01 ，01，\

00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

写保护操作:

1，运行REGEDIT，

2，展开HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet，

3. 右键单击“控制”项，选择“新建”，将新项重命名为WriteProtect，并将其值设置为00000001（十六进制），然后刷新.

4. 如果要取消对闪存写保护的限制，请将其值更改为00000000.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/sanxing/article-297058-1.html