计算机禁用USB闪存驱动器的特定方法

为了保护公司的计算机数据，我们需要对计算机采取一系列保护措施。仅仅设置一些开机密码保护是不够的。我们还需要在计算机上禁用USB闪存驱动器，以便其他人无法使用USB闪存驱动器来窃取文件。今天，我将与您分享四种禁用计算机上的USB闪存驱动器的方法。让我们看看！

如何在计算机上禁用USB闪存驱动器：

方法1：BIOS设置

输入BIOS设置，选择“ Integrated Peripherals”选项，展开并将“ USB1.1 Controller”和“ USB2.0 Contr01ler””选项的属性设置为“ Disabled”以禁用USB接口

最后，不要忘记为BIOS设置密码，这样您就无法通过修改注册表来解锁上述设备。

提醒：此方法完全禁用USB接口，这意味着无法使用各种USB接口设备，并且还包括U盘和可移动磁盘。由于此方法过于霸气，请谨慎使用。

方法2：禁止启动闪存盘或移动硬盘（适用于Windows XP / 2000/2003)

打开注册表编辑器，依次展开以下分支[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentCntrolSet \ Services \ USBSTOR]，在右窗格中找到名为“开始”的DWORD值，双击它，然后在弹出窗口中编辑对话框将其数值数据修改为十六进制值“ 4”。单击“确定”按钮并关闭注册表编辑器，重新启动计算机以使设置生效。重新启动后，当有人将USB存储设备连接到计算机时，尽管USB设备上的指示灯正常闪烁，但是在资源管理器中找不到驱动器号，因此无法使用USB设备。

方法3：隐藏驱动器号并禁止查看（适用于Windows系统）

打开注册表编辑器，依次展开以下分支[HKEY_CURRENT_USER \ software \ Microsoft \ Windows \ CurrentVersion \ Ploicies \ Explorer]，创建一个新的二进制值“ NoDrives”，默认值为00 00 00 00，这意味着不要隐藏任何驱动器。键值由四个字节组成。每个字节的每个位对应于从A：到Z：的磁盘。当相应的位为1时，“我的电脑”中的相应驱动器被隐藏起来。第一个字节代表从A到H的8个磁盘，即01是A，02是B，04是C ...依此类推，第二个字节代表I到P，第三个字节代表Q到X，例如，要关闭C驱动器，请将键值更改为04 00 00 00；否则，第四个字节代表Y和Z。关闭D驱动器，更改为08 00 00 00，关闭C驱动器和D驱动器，更改为0C 00 00 00（C为十六进制，转换为十进制为12)。

理解原理之后，我们以计算机为例来说明操作方法：计算机具有软盘驱动器，硬盘（5个分区）和CD-ROM驱动器。驱动器号分布是这样的：A：（[3.5Floppy disk），C :, D :, E :, F :, G :, H：（CD-ROM），所以我的“ NoDrives”值为“ 02” ff ff ff”，并且磁盘B，I和Z被隐藏。

重新启动计算机，然后插入U盘后，它在我的计算机中不可见，但是I ：（计算机开机后驱动器号为H）仍可以访问地址栏中的移动磁盘。在这一点上，每个人都可以看到“ NoDrives”只是一个把戏，因此我们还需要做一个步骤，即创建一个新的二进制文件“ NoViewOnDrive”并将其值更改为“ 02 ff ff ff”，这意味着值与“ NoDrives”相同。这样，您既看不到USB驱动器盘符，也无法访问USB驱动器。

方法4：禁止安装USB驱动程序

在Windows资源管理器中，转到“系统磁盘：\ WINDOWS \ inf”目录，找到名为“ Usbstor.pnf”的文件，右键单击该文件，在弹出菜单中选择“属性”，然后切换到“安全性”选项卡，在“组或用户名”框中选择要禁止的用户组，然后在用户组权限框中，选中“完全控制”后面的“拒绝”复选框，最后单击“确定”按钮。

再次使用上述方法查找“ usbstor.inf”文件，并将其设置为在安全性选项卡中拒绝对该组用户的访问。操作过程与上述相同。完成上述设置后，该组中的用户将无法再安装USB设备驱动程序，从而达到了禁用的目的。

注意：要使用访问控制列表（ACL），必须使用NTFS文件系统。

禁用计算机上的USB闪存驱动器的方法如上所述，阅读后，您可以将计算机设置为禁用USB闪存驱动器！

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/sanxing/article-321509-1.html