禁用U盤，關閉USB

原文連接： http://hi.baidu.com/yxx163/blog/item/2359efb7c13b9efc30add119.html

 

方法一：修改BIOS設置
這種方法雖然比較「原始」、簡單，但卻頗有效。由於是在Windows啓動前就從硬件層面關閉了電腦的USB功能，因此比較適合長期不使用USB設備（包括USB鍵盤及鼠標）的用戶。
具體操做以下：在電腦開機或從新啓動出現主板開機畫面的時候，迅速按鍵盤上的「Delete」鍵（或根據畫面上的提示按相應的鍵盤按鍵）進入BIOS設置界面，選擇「Integrated Peripherals」選項，展開後將「USB 1.1 Controller」和「USB 2.0 Contr01ler」選項的屬性設置爲「Disabled」，便可禁用電腦的全部USB接口。最好再順便設置一個BIOS密碼，這樣其餘人就沒法隨意進入BIOS更改設置了。

方法二：修改系統文件/註冊表
與第一種方法所不一樣的是，這種方法僅能禁用USB儲存設備，如移動硬盤或優盤，對於其餘USB設備，如USB鼠標、USB鍵盤就不起做用了。但咱們的主要目的是禁止他人在電腦上使用優盤或移動硬盤等可移動存儲設備。
該方法分兩種狀況：若是電腦還沒有使用過USB設備（好比剛重裝好系統），能夠經過向用戶或組分配對Usbstor.pnf和Usbstor.inf兩個文件的「拒絕」權限來實現對USB設備的禁用。
對於已經使用過USB設備的電腦，要禁用電腦的USB功能，就得經過註冊表來實現。若是你對電腦並不熟悉，修改前請先備份註冊表。

【禁止安裝USB驅動程序】
在Windows資源管理器中，進入到「系統盤:＼WINDOWS＼inf」目錄，找到名爲「Usbstor.pnf」的文件，右鍵點擊該文件，在彈出菜單中選擇「屬性」，而後切換到「安全」標籤頁，在「組或用戶名稱」框中選中要禁止的用戶組，接着在用戶組的權限框中，選中「徹底控制」後面的「拒絕」複選框，最後點擊「肯定」按鈕。

再使用以上方法，找到「usbstor.inf」文件並在安全標籤頁中設置爲拒絕該組的用戶訪問，其操做過程同上。完成了以上設置後，該組中的用戶就沒法安裝USB設備驅動程序了，這樣就達到禁用的目的。

注意：要想使用訪問控制列表(ACL)，要採用NTFS文件系統
【使用過USB設備的電腦】
一、單擊「開始」，而後單擊「運行」。
二、在「打開」框中，鍵入「regedit」，而後單擊「肯定」。
三、找到並單擊下面的註冊表項：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
四、在右邊窗格中，雙擊「Start」。
五、在「數值數據」框中，將原始數值「3」改爲「4」。（若是想恢復對USB設備的支持，只需將該值改回「3」便可。）
六、退出註冊表編輯器。

 

.....