不用软件的小技巧，禁止闪盘或移动硬盘

公司禁止U盘和移动硬盘的原因有很多。最响亮的原因是防止员工窃取机密信息。在这里，我为您提供了一个不需要软件的小窍门，因为您的老板将始终坚信“不要在您自己解决的事情上花钱。”

方法一，BIOS设置方法（快刀割乱方法）

进入BIOS设置，选择“ Integrated Peripherals”（集成设备）选项，并在展开以禁用USB接口后将“ USB 1. 1Controller”和“ USB 2. 0Contr01ler”选项的属性设置为“ Disableed”。最后，别忘了为BIOS设置密码，这样其他人就无法通过修改注册表来解锁上述设备。

注意：此方法完全禁用USB接口，这意味着无法使用所有类型的USB接口设备。当然，它也包括U盘和可移动磁盘。由于该帖子太霸道，请谨慎使用。

方法二，禁止引导闪存盘或移动硬盘（适用于WindowsXP / 2000/200 3）

打开注册表编辑器，依次展开以下分支[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentCntrolSet \ ServiCES \ USBSTOR]，在右窗格中找到名为“ Start”的DWORD值，双击它，然后弹出编辑对话框将其数值数据修改为十六进制值“ 4”。单击“确定”按钮并关闭注册表编辑器，重新启动计算机以使设置生效。重新启动后，当有人将USB存储设备连接到计算机时，尽管USB设备上的指示灯正常闪烁，但是在资源管理器中找不到驱动器号，因此无法使用USB设备。

方法三，隐藏驱动器号并禁止查看（适用于Windows系统）

打开注册表编辑器，依次展开以下分支[HKEY_CURRENT_USER \ software \ microsoft \ Windows \ CurrentVersion \ Ploicies \ Explorer]，创建一个新的二进制值“ NoDrives”，默认值均为0000 0000，其中表示没有驱动器被隐藏。键值由四个字节组成。每个字节的每个位对应于从A：到Z：的磁盘。当相应的位为1时，“我的电脑”中的相应驱动器被隐藏起来。第一个字节代表从A到H的8个磁盘，即01是A，02是B，04是C ...依此类推，第二个字节代表I到P，第三个字节代表Q到X，例如，要关闭C驱动器，请将键值更改为0400 00 00；否则，第四个字节代表Y和Z。关闭D驱动器，将其更改为08 00 00 00，关闭C驱动器和D驱动器，将其更改为0C 00 0000（C为十六进制，转换为十进制为1 2)。

在理解了原理之后，让我们以微笑着的计算机为例来说明操作方法：我的计算机有一个软盘驱动器，一个硬盘（5个分区）和一个CD-ROM驱动器。驱动器号分布如下：A：（[3. 5软盘），C：，D：，E：，F：，G：，H：（CD-ROM），所以我的“ NoDrives”值为“ 02ff ff ff“，隐藏的B，I到Z驱动器。

重新启动计算机，然后插入U盘后，它在我的计算机中不可见，但是I ：（计算机开机后驱动器号为H）仍可以访问地址栏中的移动磁盘。在这一点上，每个人都可以看到“ NoDrives”只是蒙住了眼睛，所以我们需要做更多的步骤，即创建一个新的二进制文件“ NoViewOnDrive”并将其值更改为“ 02ff ff ff”，这意味着值与“ NoDrives”相同。这样，您既看不到USB驱动器盘符，也无法访问USB驱动器。

方法四，禁止安装USB驱动程序

在Windows资源管理器中，转到“系统磁盘：\ WINDOWS \ inf”目录，找到名为“ Usbstor.pnf”的文件，右键单击该文件，在弹出菜单中选择“属性”，然后切换转到“安全性”选项卡，在“组或用户名”框中选择要禁止的用户组，然后在用户组权限框中，选择“完全控制”后面的“拒绝”复选框，最后单击“确定”按钮。

再次使用上述方法找到“ usbstor.inf”文件，并将其设置为在安全性选项卡中拒绝对此组用户的访问。操作过程与上述相同。完成上述设置后，该组中的用户将无法再安装USB设备驱动程序，从而达到了禁用的目的。

注意：如果要使用访问控制列表（ACL），则需要使用NTFS文件系统。

结论

随着所谓的挥霍逐渐变得魅力四射，经过以上四个步骤，即使您是中级玩家，要找到突破口的防御线也将很麻烦。有时解决问题并不一定要寻找其他人提供的解决方案，那就是为了金钱。对于老板来说，要钱等于杀死他，嘿，让我们自己解决这个问题。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/sanxing/article-377128-1.html