禁用USB接口的一些方法

《禁用USB接口的一些方法》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、加禁用USB接口的小技巧2009-05-0120:57禁用USB接口的小技巧禁用U盘和移动硬盘，这时当然不能把主板上的USB接口给撬下來！我们完全有“文明”的禁用USB设备的方法。方法一，BIOS设置法重新启动计算机，在开机过程屮，点击键盘上的“Delete”键，进入BIOS设置界面，选择uIntegratedPeripheralsv选项,展开后将"USB1.1Controller和"USB2.0Controller”选项的属性设置为“Disnbleed”，即可禁用USB接口。最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注

2、册表解“锁”上述设备了。方法二，注册表法（适用于WindowsXP/2003）利用该方法可以锁定电脑上的USB接口，从而达到禁止他人使川闪盘或移动硬盘等可移动存储设备的目的。在“运行”对话框中输入“regedit”，回车后，打开注册表编辑器，依次展开如下分支lHKEY_LOCAL_MACHINESYSTEMCurrentCntrolSetServicesUSBSTOR］,在右侧的窗格中找到名为“Start”的DWORD值,双击,在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动

3、计算机，使设置牛效。重启后，当冇人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。1、给所有用户设上非管理员权限的帐户a、点击『开始』菜单中的"运行”并键入"controlusei*passwords2H（不包括双引号）後确定b、在“用户帐户”中添加用户时注意选择何种级别的访问权限时选择受限用户或更改现冇用户的属性时在其“属性”页屮的“组成员”标签页中选择“受限用户”2、将系统以及数据所在分区使用convert命令转换为NTFS文件格式分区a、点击『

4、开始j菜单中的“运行”并键入（不包括双引号）後确定b、在CMD命令行下键入Convertx:/FS:NTFS”（不包括双引号且其屮的x表示欲转换的盘符）3、为%SystemRoot%Inf卜的Usbstor.pnf和Usbstor.inf这两个文件设置用户权限a、右击这两个文件，点击“属性”，在其“属性”页中点“安全”标签b、将Users组的“完全控制”中选择“拒绝”复选项c、点击“高级”按钮，在打开的“权限”页屮去掉“从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目”复选项後确定［注：欲看到文件属性的“安全”标签

5、，盂要先在“文件夹选项”中的“查看”页中去掉“使用简单文件共享（推荐）”Z后才可见。并且Home版需要进入安全模式下进行了前面文件夹选项设置後才可见］Q：不过有不少机子已经装过USBMassStorageDevice了，好像己经加载过上面提到的两个文件了，对于那些机子似乎就没什么作用了，对于这一类的机子该怎么办呢？A：对于已经加载过上面提到的Usbstor.pnf和Usbstor.inf这两个文件的系统便用上面提到的办法确实无效了，那么请使用下面方法1、卸载所有挂载着的USB存储设备2、修改注册表a、点击『开始」菜单中的“运行”并键入l

6、egedit”（不包括双引号）後确定b、在“注册表编辑器”中依次展开HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR将名为Start的DWORD键键值修改为十六进制的4［注：此法达到的效果为插入USB存储设备无任何反陆并且盘符也不会出现，在“磁盘管理”中也看不到该移动存储设备。达到无处外泄数据和病毒无法被读取的II的］Q：要把要完成的在家完成示存到闪盘里再带到单位来提交，如果按照上面的办法的话，连闪盘上的东西都无法保存转移到计算机上來。我们这边有病毒实时监控，而且给

7、用户设上了受限权限，即使有病毒也是没什么大碍的，而且还升到了SP2了，应该不用担心太多安全方面的问题，所以该怎么办呢？A：如果冇病毒实时监控，口J要注意经常更新病毒定义库。如果是WindowsXPwithSP2的话，那就好办了，可以通过下面办法达到，可以读取闪盘上的数据，但却无法将计算机上的数据保存到闪盘上，从而保证了数据的不外泄。1、卸载所有挂载着的USB存储设备2、修改注册表a、点击『开始」菜单中的“运行”并键入legedit”（不包括双引号）後确定b、在“注册表编辑器”中依次展开HKEY_LOCAL_MACHINESYSTEM

8、CurrentControlSetControlStorageDevicePolicies如果在注册表项Control下找不到名为StorageDevicePolicies的注册表项，那么则手动建立即可