禁用U盘，关闭USB

原文连接： http://hi.baidu.com/yxx163/blog/item/2359efb7c13b9efc30add119.html

 

方法一：修改BIOS设置
这种方法虽然比较“原始”、简单，但却颇有效。由于是在Windows启动前就从硬件层面关闭了电脑的USB功能，因此比较适合长期不使用USB设备（包括USB键盘及鼠标）的用户。
具体操做以下：在电脑开机或从新启动出现主板开机画面的时候，迅速按键盘上的“Delete”键（或根据画面上的提示按相应的键盘按键）进入BIOS设置界面，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disabled”，便可禁用电脑的全部USB接口。最好再顺便设置一个BIOS密码，这样其余人就没法随意进入BIOS更改设置了。

方法二：修改系统文件/注册表
与第一种方法所不一样的是，这种方法仅能禁用USB储存设备，如移动硬盘或优盘，对于其余USB设备，如USB鼠标、USB键盘就不起做用了。但咱们的主要目的是禁止他人在电脑上使用优盘或移动硬盘等可移动存储设备。
该方法分两种状况：若是电脑还没有使用过USB设备（好比刚重装好系统），能够经过向用户或组分配对Usbstor.pnf和Usbstor.inf两个文件的“拒绝”权限来实现对USB设备的禁用。
对于已经使用过USB设备的电脑，要禁用电脑的USB功能，就得经过注册表来实现。若是你对电脑并不熟悉，修改前请先备份注册表。

【禁止安装USB驱动程序】
在Windows资源管理器中，进入到“系统盘:＼WINDOWS＼inf”目录，找到名为“Usbstor.pnf”的文件，右键点击该文件，在弹出菜单中选择“属性”，而后切换到“安全”标签页，在“组或用户名称”框中选中要禁止的用户组，接着在用户组的权限框中，选中“彻底控制”后面的“拒绝”复选框，最后点击“肯定”按钮。

再使用以上方法，找到“usbstor.inf”文件并在安全标签页中设置为拒绝该组的用户访问，其操做过程同上。完成了以上设置后，该组中的用户就没法安装USB设备驱动程序了，这样就达到禁用的目的。

注意：要想使用访问控制列表(ACL)，要采用NTFS文件系统
【使用过USB设备的电脑】
一、单击“开始”，而后单击“运行”。
二、在“打开”框中，键入“regedit”，而后单击“肯定”。
三、找到并单击下面的注册表项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
四、在右边窗格中，双击“Start”。
五、在“数值数据”框中，将原始数值“3”改为“4”。（若是想恢复对USB设备的支持，只需将该值改回“3”便可。）
六、退出注册表编辑器。

 

.....