事实：如何在不影响USB鼠标，键盘，网上银行USB防护板和加密狗的使用的情况下禁用USB存储设备和USB闪存驱动器。

在当今世界，信息化已成为大势所趋。计算机不仅已成为人们生活和工作必不可少的工具，而且已成为许多公司开展日常工作必不可少的工具。相应地，员工在工作时间内形成的劳动成果和重要文件也大部分存储在员工自己的计算机上。但是，由于U盘的存储空间越来越大，读写速度越来越快，您可以轻松地将大量文件从计算机复制到USB存储设备（例如U盘，移动硬盘）磁盘等。为此，我们需要禁止使用USB闪存驱动器并屏蔽USB存储设备。

那么，公司局域网如何禁止使用USB闪存驱动器和USB存储设备？我认为可以通过以下两种方式来实现：

方法一、通过注册表和组策略禁用USB端口以禁用U端口，从而完全禁用USB端口并屏蔽U端口的使用，这自然完全禁止使用U盘。

当前，更常用的方法是通过注册表禁用USB接口，通过组策略禁用USB接口，甚至某些设备通过BIOS完全禁用USB接口。操作方法也相对简单，如下：

1、禁止使用U端口，并通过组策略屏蔽USB存储设备的使用。

通过组策略，在管理工具-域安全策略-计算机配置-WINDOWS设置-安全设置-文件系统中，右键单击-添加文件或文件夹。找到c：\ windows \ inf \ usbstor.inf和usbstor.pnf，然后添加它们

然后，在确认后，将弹出一个对话框。这是重要的一步。这样，您可以设置不同用户的访问级别。当然，这里是拒绝的，您可以根据实际情况选择不同的用户组来拒绝这两个文件。如下图所示

确定，确定，将弹出以下窗口。当然可以，但是如果您在上一步中没有执行此操作，则可以在此处重置不同用户组的访问权限（单击“编辑安全设置”按钮）！好的，就是这样，它将在刷新域组策略后生效。

2、通过注册表禁用U端口并通过注册表阻止使用U端口的方法：

注册表位置HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ usbhub或HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ usbstor，双击相应usbhub（或USBSTOR）分支的右子窗口中的“开始”键，然后在弹出的值设置窗口中，单击数字。如果为4，则表示计算机的USB端口使用权限受到限制；

如果为3，则表示已启用计算机的USB端口使用权限。确保这里是4！ ！ ！

如下：

WindowsRegistryEditorVersion5.00

[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR]

“类型” = dword：00000001

“开始” = dword：00000004

“ ErrorControl” = dword：00000001

“ ImagePath” = hex（2)：73,00,79,00,73,00,74,00,65,00,6d，00,33,00,32,00,5c，00,44 ，00，\

52,00,49,00,56,00,45,00,52,00,53,00,5c，00,55,00,53,00,42,00,53,00,54,00 ，4f，\

00,52,00,2e，00,53,00,59,00,53,00,00,00

“ DisplayName” =“ USB大容量存储驱动程序”

但是，通过上述措施禁用U盘也会导致其他USB设备无法使用，尤其是使用非USB存储设备（例如USB鼠标，键盘和加密狗）时。因此，我们可以考虑通过禁止使用USB闪存驱动器的特殊软件来阻止USB闪存驱动器的使用。

方法二、借助特殊的USB监控软件和USB控制软件，可以禁止使用USB闪存驱动器和USB存储设备。

目前，有许多专用的USB接口监视软件，计算机U端口屏蔽软件等，它们都可以实现禁用USB存储设备的功能。例如，有一个“大志之USB控制系统”（下载地址：），它可以在安装计算机后自动禁用USB存储设备（例如U盘，移动硬盘等）。同时，您只能使用特定的U盘，仅允许使用指定的USB闪存驱动器和其他功能；您只能将文件从USB闪存驱动器复制到计算机，而禁止将文件从计算机复制到USB闪存驱动器，或者在通过USB闪存驱动器复制计算机文件时必须输入密码，从而极大地保护了计算机文件的安全性。此外，在禁用USB存储设备的同时，它不会影响非USB存储设备的使用（例如USB鼠标，键盘和网上银行USB防护板的使用），从而准确地实现了管理USB存储设备的功能。 USB接口。如下图所示：

此外，通过USB控制软件，您还可以禁止计算机发送电子邮件，禁止从Internet磁盘上传文件，禁止上传论坛附件，禁止上传FTP文件以及禁止QQ发送文件等，从而极大地保护了计算机文件的安全性。防止通过网络泄漏。

简而言之，无论是通过注册表禁用U盘，通过组策略禁用U盘还是通过BIOS禁用U端口，以及通过特殊的计算机USB端口监视软件，都可以实现USB存储设备，例如U盘和移动硬盘。企业和机构可以根据自己的需求进行选择。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/sanxing/article-323503-1.html