四种禁用U盘的常规设置方法_IT / Computer_Professional

方法1，BIOS设置方法，进入BIOS设置，选择“ Integrated Peripherals”选项，将选项“ USB1.1 Controller”和“ USB2.0 Contr01ler”的属性扩展为“ Disableed” ，即可以禁用USB接口。最后，不要忘记为BIOS设置密码，这样其他人就无法通过修改注册表来“锁定”上述设备。注意：此方法会完全禁用USB接口，这意味着无法使用各种USB接口设备。当然，它也包括U盘和可移动磁盘。由于此方法过于霸气，请谨慎使用。方法二，禁止启动闪存盘或移动硬盘（适用于Windows XP / 2000/2003））打开注册表编辑器，并在右窗口中展开以下分支[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentCntrolSet \ Services \ USBSTOR]在网格中找到名为“开始”的DWORD值，双击它，然后在弹出的编辑对话框中将其值数据修改为十六进制值“ 4”。单击“确定”按钮并关闭注册表编辑器，然后重新启动启动计算机以使设置生效。重新启动后，当有人将USB存储设备连接到计算机时，尽管USB设备上的指示灯正常闪烁，但是在资源管理器中找不到驱动器号，因此不能使用USB设备。

方法三，隐藏驱动器号并禁止查看。打开注册表编辑器，依次展开以下分支[HKEY_CURRENT_USER \ software \ Microsoft \ Windows \ CurrentVersion \ Ploicies \ Expl orer]，创建一个新的二进制值“ NoDrives”，其默认值均为00 00 00 00，这意味着没有驱动器被隐藏。键值由四个字节组成。每个字节的每个位对应于从A：到Z：的磁盘。当相应的位为1时，“我的电脑”中的相应驱动器被隐藏起来。第一个字节代表从A到H的8个磁盘，即01是A，02是B，04是C ...依此类推，第二个字节代表I到P，第三个字节代表Q到X，例如，要关闭C驱动器，请将键值更改为04 00 00 00；否则，第四个字节代表Y和Z。关闭D驱动器，更改为08 00 00 00，关闭C驱动器和D驱动器，更改为0C 00 00 00（C为十六进制，转换为十进制为12)。了解了原理之后，让我们以我的计算机为例来说明如何操作：我的计算机有一个软盘驱动器，一个硬盘（5个分区）和一个CD-ROM驱动器。驱动器号分布如下：A：（[3.5个软盘），C：，D：，E：，F：，G：，H：（CD-ROM），所以我的“ NoDrives”值为“ 02 ff ff ff”，隐藏了B，我到Z盘。

重新启动计算机，然后插入U盘后，它在我的计算机中不可见，但是地址栏中的I ：（计算机开机后的驱动器号为H）仍然可以访问移动磁盘。在这一点上，每个人都可以看到“ NoDrives”只是蒙住了眼睛，所以我们需要做更多的步骤，即创建一个新的二进制文件“ NoViewOnDrive”并将其值更改为“ 02 ff ff ff”，这意味着值与“ NoDrives”相同。这样，U盘号和U盘均无法访问。方法4：禁止安装USB驱动程序。在Windows资源管理器中，进入“系统磁盘：\ WINDOWS \ inf”目录，找到名为“ Usbstor.pnf”的文件，右键单击该文件，然后选择“属性”，然后切换到“安全性”选项卡，选择在“组或用户名”框中禁止用户组，然后在用户组权限框中，选中“完全控制”后的“拒绝”复选框，最后单击“确定”按钮。然后，使用上述方法找到“ usbstor.inf”文件，并将其设置为在“安全性”选项卡中拒绝对此组用户的访问。操作过程与上述相同。完成上述设置后，该组中的用户无法安装USB设备驱动程序，从而达到禁用它的目的。注意：要使用访问控制列表（ACL），需要NTFS文件系统。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/sanxing/article-347651-1.html