操作方法:域控制禁用USB接口，域控制器如何禁用USB端口以及域控制禁用USB闪存驱动器的方法

有许多方法可以禁用公司LAN中的USB存储设备。有些通过注册表禁用USB存储设备，有些通过组策略禁用USB存储设备，有些通过软件禁用USB端口。另外，另一种方法是通过域控制器禁用USB存储设备，而域用户禁用U盘。详细信息如下：

方法一、禁用USB存储设备，并且域控制器在域环境中禁用U盘方法

我们要禁用USB，无非就是在插入USB设备时不允许计算机自动安装。 Windows主要通过两个文件识别USB设备，一个文件是Usbstor.pnf，另一个文件是Usbstor.inf。在计算机首次使用USB设备之前禁用这两个文件可以实现我们的目标。知道了这一点，我们就可以开始禁用USB了。 （我的域控制器是Windows2003ServerSP1CN）

1、打开ActiveDirectory用户和计算机；

2、选择需要禁用USB设备的OU，然后单击鼠标右键以执行组策略；

3、为USB创建一个GPO，然后单击“编辑”以打开组策略编辑器；

4、进入组策略编辑器，依次依次展开“计算机配置”，“ Windows设置”，“安全设置”，“文件系统”；

5、右键单击“添加文件”，然后会弹出“添加文件和文件夹”，在“文件夹”字段中输入“％systemroot％\ inf \ usbstor.inf”，然后确认；

6、在“安全设置”中，删除所有用户并添加“所有人”，删除默认权限“读取并执行”，“列出文件夹内容”，“读取”，添加拒绝“完全控制”；申请，确认；

7、在“添加对象”窗口中，当前设置为默认设置。如果要再次编辑安全权限，可以单击“编辑安全设置”进行重置；确认并退出设置；

8、另外，重复5、 6、 7个步骤来设置“％systemroot％\ inf \ usbstor.PNF”；

9、关闭组策略编辑器；

10、使用“ gpupdate / force”强制执行刷新策略。

此时，USB的禁用已完成。但是此方法仅对未使用USB的计算机有效。如果企业中的某些计算机使用了USB闪存驱动器等设备，则需要修改注册表以实现该目标。要修改的注册表项位于：

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ UsbStor（在Windows2000下，键值为HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ usbhub），展开后会看到一个开始键值，需要将键值修改为4，默认情况下为3（3表示手动，2表示自动，4表示禁用）。如果要使用组策略进行部署，则需要使用脚本来运行它。

方法二、是通过某些USB端口控制软件和USB存储设备禁用软件实现的。

尽管通过域用户禁用USB存储设备的方法也很有效，但并非所有设备都已建立域环境。同时，域控制器只能控制USB端口并禁用USB存储设备的使用，而不能完全阻止计算机文件。例如，泄露机密的员工可以通过电子邮件，磁盘，QQ发送文件和FTP文件上传来泄漏计算机文件。在这种情况下，您需要使用一些USB端口控制软件和USB禁用软件来实现。

当前，有一个“大志之计算机文件防泄漏系统”（下载链接：），它不仅可以完全禁用USB存储设备，而且还仅允许使用特定的USB存储设备，并且仅允许将文件从U盘复制到计算机禁止将文件从计算机复制到USB闪存盘，或者必须输入密码才能将文件复制到USB设备，以充分保护计算机文件的安全性。此外，您还可以完全禁止计算机发送电子邮件，禁止从网络磁盘上载计算机文件，禁止QQ发送文件以及禁止FTP文件上载等等，以防止机密通过网络渠道泄漏。如下图所示：

图片：大时止计算机文件防泄漏系统

简而言之，要有效地禁用U盘并禁用USB存储设备，一方面，您可以使用域控制器通过禁用USB设备的驱动程序来禁用USB存储设备。另一方面，您也可以使用特殊的USB端口禁用软件，使用哪种方法，可以根据需要选择。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/sanxing/article-343849-1.html