windows 封禁USB接口

windows 封禁USB接口

方法一：隐藏分区

运行——regedit进入注册表，依次打开

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

在右窗口中新建一个二进值的键值名为“NoDrives”，磁盘驱动器所一一对应的键值如下：A驱为“01000000”，B驱为“02000000”，C驱为“04000000”，D驱为“08000000”，E驱为“10000000”，F驱为“20000000”。即按磁盘驱动器的英文字母顺序（A－Z）从十六进制的二倍数递增。将您所要隐藏的磁盘驱动器所对应的键值按十六进制相加赋值给“NoDrives”，这样，就在“我的电脑”内隐藏起所要隐藏的驱动器了。我的电脑分三个区，即C,D,E区，我把键值改为e2 ff ff ff，这样就把A,B,F往后的分区全部隐藏，插上优盘后，在我的电脑里面看不到优盘，自然就无法操作了，不过如果在地址栏中输入复盘，还是可以打开的。

方法二：禁用USB口

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet1\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，把3改成“4”，重启，隐藏U盘盘符。（适用于winXP)

方法三:组策略

在组策略里面 计算机配置——管理模板——系统——可移动存储访问 禁止可移动磁盘的各种权限（适用于vista,win7)

缺陷：

第一方法只是隐藏达不到真正屏蔽的效果
   
第二个方法只能屏蔽使用过的设备，新设备插上去同样可以用
   
第三种方法也是不能完全过滤所有设备
   
   

终极方法：
   
    直接在主板BIOS里面将USB Disable,然后给BIOS加个密码。
    缺陷：全部都禁用了USB接口，usb disable 了，你的usb鼠标，打印机当然也不可用了
   

微软官方解决方案： 

http://support.microsoft.com/kb/823732/zh-cn

如何阻止用户连接到 USB 存储设备？

文章编号: 823732

问题描述

假定您要阻止用户连接到已连接到执行 Windows XP、Windows Server 2003 或 Windows 2000 计算机的 USB 存储设备，本文讨论您可以用于执行此操作的两种方法。

解决方案

要阻止用户连接到 USB 存储设备，请根据您的情况，使用以下一个或多个过程。

如果计算机上尚未安装 USB 存储设备

如果计算机上尚未安装 USB 存储设备，请向以下文件指派用户或组及本地系统帐户“拒绝”权限。

• %SystemRoot%\Inf\Usbstor.pnf
• %SystemRoot%\Inf\Usbstor.inf

这样，用户将无法在计算机上安装 USB 存储设备。 要向用户或组分配对 Usbstor.pnf 和 Usbstor.inf 文件的“拒绝”权限，请按照下列步骤操作：

1. 启动 Windows 资源管理器，然后找到 %SystemRoot%\Inf 文件夹。
2. 右键单击“Usbstor.pnf”文件，然后单击“属性”。
3. 单击“安全”选项卡。
4. 在“组或用户名称”列表中，添加要为其设置“拒绝”权限的用户或组。
5. 在“UserName or GroupName 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框。
   
   注意：此外，还需将系统帐户添加到“拒绝”列表中。
6. 在“组或用户名称”列表中，选择“系统”帐户。
7. 在“UserName or GroupName 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。
8. 右键单击“Usbstor.inf”文件，然后单击“属性”。
9. 单击“安全”选项卡。
10. 在“组或用户名称”列表中，添加要为其设置“拒绝”权限的用户或组。
11. 在“UserName or GroupName 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框。
12. 在“组或用户名称”列表中，选择“系统”帐户。
13. 在“UserName or GroupName 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。

如果计算机上已经安装了 USB 存储设备

如果计算机上已经安装了 USB 存储设备，您可以更改注册表以确保当用户连接到计算机时，该设备将无法运行。若要我们为您解决该问题，请转到“帮我修复此问题”部分。如果要自己修复此问题，请转到“我自己修复此问题”部分。

帮我修复此问题

要自动修复此问题，请单击“修复此问题”链接。然后，在“文件下载”对话框中单击“运行”，并按照向导中的步骤操作。

修复此问题
Microsoft Fix it 50061

注意：此向导可能只提供英文版本。但是，Windows 的其他语言版本也提供自动修复功能。

注意：如果操作的计算机中并未出现此问题，则可将修复问题解决方案保存至闪存驱动器或 CD 中，然后在出现此问题的计算机中运行该功能。

现在请转到“此方法是否已修复问题？”部分。

我自己修复此问题

重要说明： 此部分、方法或任务包含有关如何修改注册表的步骤。但是，注册表修改不当可能会出现严重问题。因此，请一定严格按照下列步骤操作。为了获得进一步保护，请 在修改注册表之前对其进行备份。这样就可以在出现问题时还原注册表。有关如何备份和还原注册表的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

322756 如何在 Windows 中备份和还原注册表

如果计算机上已经安装了 USB 存储设备，请将以下注册表项中的“Start”值设置为 4：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

这样，当用户将 USB 存储设备连接到计算机时，该设备将无法运行。要设置“Start”的值，请按照下列步骤操作：

1. 单击“开始”，然后单击“运行”。
2. 在“打开”框中，键入 regedit，然后单击“确定”。
3. 找到并单击以下注册表项：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
4. 在详细窗格中，双击“开始”。
5. 在“数值数据”框中，键入 4，单击“十六进制”（如果尚未选中），然后单击“确定”。
6. 退出注册表编辑器。

此方法是否已修复问题？

请检查是否已修复此问题。如果已修复，您就完成了本部分内容。如果未修复，则可与支持部门联系。

回到顶端 | 提供反馈

更多信息

请与您的 USB 设备供应商联系，以咨询有关新驱动程序的情况。有关如何联系硬件制造商的信息，请访问下面的 Microsoft 网站：

http://support.microsoft.com/gp/vendors/en-us

Microsoft 提供第三方联系信息是为了帮助您寻求技术支持。此联系信息如有更改，恕不另行通知。Microsoft 不保证此第三方联系信息的准确性。

回到顶端 | 提供反馈

属性

文章编号: 823732 - 最后修改: 2011年9月25日 - 修订: 7.0

这篇文章中的信息适用于:

• Microsoft Windows XP Home Edition
• Microsoft Windows XP Professional Edition
• Microsoft Windows 2000 Advanced Server
• Microsoft Windows 2000 Professional Edition
• Microsoft Windows 2000 Server
• Microsoft Windows Server 2003 Enterprise Edition
• Microsoft Windows Server 2003 Standard Edition