如何在XP系统中禁用USB闪存驱动器

禁止U盘的四个技巧

禁用USB闪存驱动器和移动硬盘驱动器的原因很多。最响亮的原因是防止员工窃取机密信息。在这里，我向您提供不需要软件的提示，因为您的老板始终相信“自我不要在可以解决的事情上花钱。”

方法一，BIOS设置方法（快刀割乱方法）

输入BIOS设置，选择“ Integrated Peripherals”选项，展开并将“ USB1.1 Controller”和“ USB2.0 Contr01ler””选项的属性设置为“ Disabled”以禁用USB接口。最后，别忘了为BIOS设置密码，这样其他人就无法通过修改注册表来解锁上述设备。

注意：此方法完全禁用USB接口，这意味着不能使用各种USB接口设备，当然，它也包括U盘和可移动磁盘。由于该帖子太霸道，请谨慎使用。

方法二，禁止引导闪存盘或移动硬盘（适用于Windows XP / 2000/2003）

打开注册表编辑器，依次展开以下分支[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentCntrolSet \ Services \ USBSTOR]，在右窗格中找到名为“开始”的DWORD值，双击它，然后在弹出窗口中编辑对话框将其数值数据修改为十六进制值“ 4”。单击“确定”按钮并关闭注册表编辑器，重新启动计算机以使设置生效。重新启动后，当有人将USB存储设备连接到计算机时，尽管USB设备上的指示灯正常闪烁，但是在资源管理器中找不到驱动器号，因此无法使用USB设备。

方法三，隐藏驱动器号并禁止查看（适用于Windows系统）

打开注册表编辑器，依次展开以下分支[HKEY_CURRENT_USER \ software \ Microsoft \ Windows \ CurrentVersion \ Ploicies \ Explorer]，创建一个新的二进制值“ NoDrives”，默认值为00 00 00 00，这意味着未隐藏任何驱动器。键值由四个字节组成。每个字节的每个位对应于从A：到Z：的磁盘。当相应的位为1时，“我的电脑”中的相应驱动器被隐藏起来。第一个字节代表从A到H的8个磁盘，即01是A，02是B，04是C ...依此类推，第二个字节代表I到P，第三个字节代表Q到X，例如，要关闭C驱动器，请将键值更改为04 00 00 00；否则，第四个字节代表Y和Z。关闭D驱动器，更改为08 00 00 00，关闭C驱动器和D驱动器，更改为0C 00 00 00（C为十六进制，转换为十进制为12)。

理解原理之后，我将以微笑着的计算机为例来说明操作方法：计算机具有软盘驱动器，硬盘（5个分区）和CD-ROM驱动器。驱动器号分布如下：A：（[[K4] 5软盘），C：，D：，E：，F：，G：，H：（CD-ROM），所以我的“ NoDrives”值为“ 02 ff ff ff“，将B和I隐藏到Z驱动器。

重新启动计算机，然后插入U盘后，它在我的计算机中不可见，但是I ：（计算机开机后驱动器号为H）仍可以访问地址栏中的移动磁盘。在这一点上，每个人都可以看到“ NoDrives”只是一个把戏，因此我们还需要做一个步骤，即创建一个新的二进制文件“ NoViewOnDrive”并将其值更改为“ 02 ff ff ff”，这意味着值与“ NoDrives”相同。这样，您既看不到USB驱动器盘符，也无法访问USB驱动器。

方法四，禁止安装USB驱动程序

在Windows资源管理器中，进入“系统磁盘：\ WINDOWS \ inf”目录，找到名为“ Usbstor.pnf”的文件，右键单击该文件，在弹出菜单中选择“属性”，然后切换到“开始”。到“安全性”选项卡上，在“组或用户名”框中选择要禁止的用户组，然后在用户组权限框中，选中“完全控制”后面的“拒绝”复选框，最后单击“确定” “按钮。

再次使用上述方法查找“ usbstor.inf”文件，并将其设置为在安全性选项卡中拒绝对该组用户的访问。操作过程与上述相同。完成上述设置后，该组中的用户将无法再安装USB设备驱动程序，从而达到了禁用的目的。

注意：要使用访问控制列表（ACL），必须使用NTFS文件系统

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/sanxing/article-321503-1.html