win10系统屏蔽U盘运行的操作办法

怎么禁止U盘病毒自动运行使用U盘都是直接插到电脑上自动运行打开的,在快捷的同时也伴随着木马病毒得入侵,那么怎么禁止U盘病毒自动运行呢?接下来大家跟着店铺一起来了解一下禁止U盘病毒自动运行的解决方法吧。

禁止U盘病毒自动运行方法一：组策略除了U盘，其他的硬盘往往也被感染，被中下autorun.inf和可执行病毒文件。

这种设置让单纯的格式化C盘重装都不能解决病毒问题。

这种感染方式和U盘病毒一样，都是依靠windows的自动播放来传播的，我们可以通过关闭自动播放来避免这种感染。

在运行里面输入“gpedit.msc”,打开组策略，在用户配置-管理模板-系统中，可以看到关闭自动播放选项，默认是未配置，现在将它更改为已启用，关闭自动播放中选择所有驱动器，点确定关闭对话窗口。

就已经启用了关闭自动播放了，重新启动以后，插入U盘将不会自动运行，从而达到防止U盘病毒传播的效用。

此外还有一个技巧，就是当插入U盘的时候按住Shift键，也可以达到禁止自动运行的目的。

这方面仅仅是保护了自己的电脑不受U盘病毒侵害，并不能保证自己的U盘插入他人电脑的时候不被感染。

根据U盘病毒传播的原理，我们有两个办法保护自己的U盘，经常保持U盘的写保护，对于只是从自己的U盘复制文件到他人电脑的时候非常有用，我经常用写保护的U盘杀毒(上面装有一些病毒专杀)。

如果一定要写入，那假若他人电脑已经染毒，那可能难以避免。

我们还有一个巧妙的办法，保护自己的U盘不会成为传播者，那就是在自己的U盘上面新建一个文件(或文件夹)，名字就是autorun.inf ，同时修改文件属性为只读和隐藏，这样起码可以避免自己的U盘成为传播病毒的帮凶。

这种办法其实不能真正避免病毒写入U盘中，但由于我们建立的autorun.inf为空文件，不会调用病毒，这样就可以让病毒无法传播。

禁止U盘病毒自动运行方法二：修改注册表具体的方法是，打开注册表，在开始-运行中输入regedit，回车就可以了打到键路径：[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersio nPoliciesExploer]在右侧窗格中有"NoDriveTypeAutoRun"这个键决定了是否执行Autorun功能.其中每一位代表一个设备,不同设备用以下数值表示: 设备名称第几位值设备用如下数值表示设备名称含义DRIVE_UNKNOWN 0 1 01h 不能识别的类型设备DRIVE_NO_ROOT_DIR 1 0 02h 没有根目录的驱动器DRIVE_REMOVABLE 2 1 04h 可移动驱动器DRIVE_FIXED 3 0 08h 固定的驱动器DRIVE_REMOTE 4 1 10h 网络驱动器DRIVE_CDROM 5 0 20h 光驱DRIVE_RAMDISK 6 0 40h RAM磁盘其中：保留 7 1 80h 未指定的驱动器类型以上值"0"表示设备运行，"1"表示设备不运行。

如何禁止U盘自动播放禁止U盘自动播放的方法1、按win+r进入运行窗口，输入gpedit.msc，回车即可，如图所示：2、在打开本地组策略编辑器窗口，依次打开计算机配置管理模板Windows组件，然后双击打开自动播放策略，如图所示：3、在窗口中双击打开关闭自动播放选项，在界面中选择已启用然后点击应用确定即可，如图所示：如何禁止别人使用U盘方法一，BIOS设置法(快刀斩乱麻法)进入BIOS设置，选择Integrated Peripherals选项，展开后将USB 1.1 Controller和USB 2.0 Contr01ler选项的属性设置为Disableed，即可禁用USB接口。

最后别忘记给BIOS 设置上一个密码，这样他人就无法通过修改注册表解锁上述设备了。

注意：这个方法是完全禁止了USB接口，也就是说各种USB接口的设备均不能用了，当然也包括了U盘和移动盘。

由于此法过于霸道，请慎用。

方法二，禁止闪盘或移动硬盘的启动(适用于Windows XP/2000/2003)打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Servi ces\USBSTOR]，在右侧的窗格中找到名为Start的DWORD 值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值4。

点确定按钮并关闭注册表编辑器，重新启动计算机，使设置生效。

重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB 设备了。

方法三，隐藏盘符和禁止查看(适用于Windows系统)打开注册表编辑器，依次展开如下分支[HKEY_CURRENT_USER\software\Microsoft\Windows\Curre ntVersion\Ploicies\Explorer]，新建二进制值NoDrives，其缺省值均是00 00 00 00，表示不隐藏任何驱动器。

阻止U盘自行启动木马的三大强力措施导读:我们经常会遇到U盘自动运行的情况，虽然一定程度上带给我们方便，但是U盘毕竟不会认东西，无论该程序是好的还是坏的它都一律运行，这就导致经常有木马乘虚而入，通过自动鱼腥的情况感染U盘。

对此我们可以采取下面三种强力措施，来阻止U盘自行启动木马。

一、Disable the displaying of icons for shortcuts(禁止显示ICO，这种方案貌似会导致你的很多的图标都显示白板，不推荐)。

方法：一次运行“开始-运行”，输入regedit.exe，定位到注册表HKEY_CLASSES_ROOTlnkfileshellexIconHandler，右键选择IconHandler 选择导出，并保存为IconHandlerbak.reg，重启EXplorer或者重启电脑即可，不过在我测试看来桌面变的惨不忍睹。

二、禁止USB自动播放(推荐)。

这个方法最为有效，以最简单的方法做到病毒传入。

方法：打开“开始→运行”，在对话框中输入“gpedit.msc”命令，在出现“组策略”窗口中依次选择“在计算机配置→管理模板→系统”，双击“关闭自动播放”，在“设置”选项卡中选“了已启用”选项，关闭自动播放设备选择“所有驱动器”就可以了。

另外，还有一种方法，就是插上移动硬盘之后按左Shift键，就可以禁止此次自动播放。

三、Disable the WebClient service(关闭系统WebClient服务)。

1.在开始—运行中输入“Services.msc”，打开服务设置，找到“WebClient”服务项，如果其正在运行状态中，请先将其关闭，之后修改启动类型为“已禁用”。

此方案所带来的影响是WebDAV请求将不会被传输，另外任何明显依赖于“WebClient”服务的其它服务项会受到影响。

上面的三种强硬措施都能快速而有效的阻止U盘自动运行木马，当然每一种措施在解决完木马后都会产生一些“后遗症”，一定程度上给系统带来了一些影响，当然这些比起木马入侵系统来说，那可是容易解决的多。

禁用U盘的4个技巧在公司、学校、网吧等地方经常需要禁用U盘和移动硬盘等设备，原因也是多种多样，如防止员工带走机密资料，防止学生带游戏去学校机房玩……很多朋友可能会使用一些第三方软件，可是它们很多是要钱的喔。

今天在这里就提供几种不用专业软件就能禁用U盘的的小技巧给大家。

方法一，BIOS设置法进入BIOS设置，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。

最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。

注意：这个方法是完全禁止了USB接口，也就是说各种USB接口的设备均不能用了，当然也包括了U盘和移动盘。

由于此法过于霸道，请慎用。

方法二，禁止闪盘或移动硬盘的启动打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。

点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。

重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。

方法三，隐藏盘符和禁止查看打开注册表编辑器，依次展开如下分支[HKEY_CURRENT_USER\software\Microsoft \Windows\CurrentVersion\Ploicies\Explorer]，新建二进制值“NoDrives”，其缺省值均是00 00 00 00，表示不隐藏任何驱动器。

键值由四个字节组成，每个字节的每一位（bit）对应从A:到Z:的一个盘，当相应位为1时“我的电脑”中相应的驱动器就被隐藏了。

电脑禁止U盘启动的设置方法
在一些情况下，我们可能需要禁止电脑从U盘启动。

这样可以增加电
脑系统的安全性，防止恶意软件通过U盘传播。

以下是电脑禁止U盘启动
的几种常见方法：
1.在BIOS中禁用U盘启动：
BIOS（基本输入输出系统）是计算机中一个存储硬件配置信息的软件。

通过进入BIOS设置，我们可以禁用U盘启动。

具体步骤如下：- 重启电脑并按下进入BIOS设置的热键（通常是Del键、F2键、
F12键等，具体取决于电脑品牌和型号）。

- 进入BIOS设置后，使用键盘的方向键在菜单中找到“Boot”（启动）选项，并回车进入。

-在启动选项中，找到U盘的启动选项，并使用键盘的方向键选择该
选项。

- 禁用U盘启动选项。

这具体的操作方法会因不同的 BIOS 版本和电
脑型号而有所不同。

通常的方法是选中U盘启动项并按下对应的热键（可
能是Enter键、空格键等）进行禁用。

- 保存并退出BIOS设置。

通常的操作是使用热键 F10 保存并退出，
或者选择 Exit 选项并按下对应的热键。

- 打开“运行”窗口（通常可以通过按下 Win 键 + R 的组合键打开）。

-在系统栏目下找到“可移动存储访问控制”选项，并双击进入。

-在弹出的设置窗口中，选择“禁止所有可移动存储访问”，然后点击“启用”。

-最后，重启电脑使设置生效。

3.使用第三方软件：
总结：。

限制使用U盘的三种方案导读:越来越多的人使用U盘来拷贝重要数据，在一些特殊的场合，如公司、商业场地等，为了保护内部数据被盗取外泄，一般都会采取禁用U盘的方法来防止数据被拷贝，那么这个过程是怎么实现的呢？一起看一下吧。

限制使用U盘的三种方法：禁用u盘的方法一：盘符隐藏（适用范围：Windows系统）打开注册表编辑器，方法为：开始- 运行，在运行框里输入regedit 按回车进行确定。

在主表编辑器窗口依次展开改注册表［HKEY_CURRENT_USERsoftwareMicrosoftWindowsCurrentVersionPloiciesExplorer］，新建一个二进制值设置为“NoDrives”，缺省均设置为00 00 00 00，这个值表示的是对任何驱动器都不隐藏。

磁盘驱动器所对应键值如下：A驱为“01000000”，B 驱为“02000000”，C驱为“04000000”，D驱为“08000000”，E驱为“10000000”，F 驱为“20000000”。

即按磁盘驱动器的英文字母顺序（A－Z）从十六进制的二倍数递增。

将您所要隐藏的磁盘驱动器所对应的键值按十六进制相加赋值给“NoDrives”，这样，便可以在“我的电脑”内隐藏好你想要隐藏的磁盘驱动了。

举例：打开我的电脑，可以看到5个硬盘分区C：、D：、E：、F：、G，1个软驱A：（3.5软盘）、1个光驱H：（光盘），因此小编的“NoDrives”值应该设为“02 ff ff ff”，既可以对B、I到Z盘进行隐藏了。

重启电脑，将u盘重新插入，打开我的电脑，你就会发现你的U盘所在盘符已经顺利被隐藏起来了。

但这样只是一种障眼法，在地址栏里输入I：（因为小编电脑最后的一个盘符为H），又可以顺利访问到你的U盘了。

如果你不想让别人也可以通过这个方法访问到你的U盘，我们就需要再新建一个二进制“NoViewOnDrive”，值与“NoDrives”相同，改为“02 ff ff ff”。

怎样禁止别人在我的电脑上使用U盘公司、学校、网吧等地方经常需要禁用U盘和移动硬盘等设备，原因也是多种多样，如防止员工带走机密资料，防止学生带游戏去学校机房玩等等.......很多朋友可能会使用USB管理专家什么的一类专门限制使用Ｕ盘的软件，可是它们很多是要收费的哇...今天在这里就提供一种不用专业软件就能禁用U盘的的小技巧给大家：方法一、BIOS设置法（快刀斩乱麻法）进入BIOS设置，选择IntegratedPeripherals选项，展开后将USB1.1Controller和USB2.0Contr01ler选项的属性设置为Disableed，即可禁用USB接口。

最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解锁上述设备了。

注意：这个方法是完全禁止了USB接口，也就是说各种USB接口的设备均不能用了，当然也包括了U盘和移动盘。

由于此法过于霸道，请慎用。

方法二、禁止闪盘或移动硬盘的启动（适用于WindowsXP/2000/2003）打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINESYSTEMCurrentCntrolSetServicesUSBSTOR]，在右侧的窗格中找到名为Start的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值4。

点确定按钮并关闭注册表编辑器，重新启动计算机，使设置生效。

重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。

方法三、隐藏盘符和禁止查看（适用于Windows系统）打开注册表编辑器，依次展开如下分支[HKEY_CURRENT_USERsoftwareMicrosoftWindowsCurrentVersionPloiciesExplo rer]，新建二进制值NoDrives，其缺省值均是00000000，表示不隐藏任何驱动器。

电脑禁用u盘的设置方法•相关推荐电脑禁用u盘的设置方法U盘，全称USB闪存驱动器，英文名“ USB flash disk”。

它是一种使用USB接口的无须物理驱动器的微型高容量移动存储产品，通过USB接口与电脑连接实现即插即用。

下面是小编整理的电脑禁用u 盘的设置方法，欢迎大家分享。

禁用U盘的简单操作：一、右键点击我的`电脑-->管理，然后选择设备管理器-->通用串行总线控制器-->有两个usb root hub 禁用这两个项目里面：常规-->设备方法-->停用二、打开开始“运行”输入REGEDIT,查找"HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSB STORStart",4,"REG_DWORD"把键值start由3改为4即可。

三、重新启动系统，按Delete,进入BIOS，禁用USB由于BIOS 种类比较多。

四、下载超级兔子等系统设置软件，选择-->超级兔子魔法设置-->文件及媒体-->U盘-->禁止使用U盘储蓄功能。

一般情况下，U盘插入电脑都能被正常识别与使用，除了一些特殊的情况，为了防止电脑资料被拷贝，U盘在电脑下是被禁用的，而上述介绍的就是四种禁用U盘的方法，有需要用的朋友可以学起来。

电脑设置了u盘禁用怎么恢复1、点击开始按钮，在弹出的菜单中选择“运行”。

2、输入gpedit.msc并点击确定按钮。

3、即可打开本地组策略编辑器选择“用户配置”中的“管理模板“。

4、然后点击打开”Windows组件“中的”Windows Installe“。

5、然后在打开右边窗口中双击打开“始终以提升的权限进行安装”。

6、打开窗口后选择“已启用”一项，点击确定按钮。

7、返回上一页窗口，双击“阻止从可移动媒体进行任何安装”。

8、进入窗口后选择“已禁用”并点击确定按钮。

禁止使用U盘德数种方法在公司、学校、网吧等地方经常需要禁用U盘和移动硬盘等设备，原因也是多种多样，如防止员工带走机密资料，防止学生带游戏去学校机房玩...很多朋友可能会使用USB管理专家什么的一类专门的软件，可是它们很多是要钱的喔。

今天在这里就提供一种不用专业软件就能禁用U 盘的的小技巧给大家。

方法一，BIOS设置法（快刀斩乱麻法）进入BIOS设置，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“U SB 2.0 Contr01l er”选项的属性设置为“Disableed”，即可禁用USB接口。

最后别忘记给BI OS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。

注意：这个方法是完全禁止了USB接口，也就是说各种USB接口的设备均不能用了，当然也包括了U盘和移动盘。

由于此法过于霸道，请慎用。

方法二，禁止闪盘或移动硬盘的启动（适用于Windows XP/2000/2003）打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrol Set\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。

点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。

重启后，当有人将USB存储设备连接到计算机时，虽然USB 设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用US B设备了。

方法三，隐藏盘符和禁止查看（适用于Windows系统）打开注册表编辑器，依次展开如下分支[HKEY_CURRENT_USER\software\Microsoft\Wind ows\CurrentVersion\Ploicies\Explorer]，新建二进制值“NoDrives”，其缺省值均是00 0 0 00 00，表示不隐藏任何驱动器。

禁止在电脑上使用U盘和移动硬盘的简单方法1.禁止使用USB端口最简单的方法是完全禁用电脑上的USB端口。

可以通过系统设置或BIOS设置来实现。

但是这种方法会导致无法连接其他USB设备，对于需要使用其他USB设备的用户来说可能不太实用。

2.使用物理锁定装置可以在电脑的USB接口上安装物理锁定装置，例如USB锁或端口锁。

这种装置可以阻止U盘和移动硬盘的插入和拔出，但不影响其他USB设备的连接。

这种方法比较便捷，但需要购买和安装额外的设备。

3.使用软件限制通过软件来限制U盘和移动硬盘的使用是比较常见的方法。

可以使用安全管理软件或系统管理工具来设置禁用USB存储设备的权限。

这种方法可以灵活地控制哪些设备可以连接和使用，并可以根据需要进行调整。

4.禁用USB驱动程序可以通过禁用电脑上的USB驱动程序来阻止U盘和移动硬盘的使用。

可以通过设备管理器或系统注册表进行设置。

但是需要注意，这种方法也会禁用其他USB设备的使用。

5.使用网络存储替代为了确保数据的安全和便捷的文件共享，可以使用网络存储代替U盘和移动硬盘。

可以搭建一个内部文件共享服务器或使用云存储服务，这样可以方便地在不同的设备上访问和共享文件，同时也可以避免使用U盘和移动硬盘带来的安全隐患。

6.员工培训和意识提高除了以上的技术手段，还应该进行员工培训和意识提高。

通过教育员工有关数据安全和病毒防护的知识，告知他们使用U盘和移动硬盘可能带来的风险，并制定相关的公司政策和规范，明确禁止在工作计算机上使用U盘和移动硬盘。

7.安装杀毒软件和防火墙为了进一步保护电脑的安全，可以安装杀毒软件和防火墙。

这些安全软件可以检测并阻止病毒的传播，确保数据的安全。

总结起来，禁止在电脑上使用U盘和移动硬盘需要结合硬件设备、软件配置、员工培训和意识提高等多方面进行综合考虑。

通过合理的措施和方法，可以有效地确保数据的安全和防止病毒的传播。

教你用电脑禁用U盘软件U盘禁用工具全面管理USB端
口使用
禁用U盘软件和USB端口管理工具可以帮助管理员有效地管理计算机和保护系统安全。

下面将介绍如何用电脑禁用U盘软件、USB禁用工具的方法以及如何全面管理USB端口使用。

-在左侧的面板中展开“计算机配置”下的“管理模板”文件夹，然后展开“系统”文件夹。

-在“系统”文件夹中找到“可移动存储访问”选项，双击打开。

-在弹出的窗口中，选择“禁用USB存储访问”选项，并将其设置为“已启用”。

-应用更改后，U盘软件将被禁用，用户将无法访问U盘。

2.使用设备管理器禁用USB端口：
-右击开始按钮，选择“设备管理器”打开设备管理器。

-在设备管理器的窗口中，展开“通用串行总线控制器”选项。

- 右击USB Root Hub，选择“属性”。

-在“驱动程序”选项卡中，选择“禁用设备”。

- 重复上述操作禁用所有的USB Root Hub。

-这样一来，所有USB端口将被禁用，任何插入USB设备都将无法使用。

3.使用第三方USB管理软件进行全面管理：
-打开软件，按照软件界面的指示进行设置和配置。

-这些软件通常提供了更多的功能和选项，可以让管理员更加细致地
管理USB端口的使用。

-例如，软件可以设置只允许特定的USB设备接入计算机，或者可以
设置USB设备的读写权限。

需要注意的是，禁用U盘软件和USB端口管理工具可能会对用户的正
常操作造成一定的影响，所以在实施这些措施之前，建议管理员仔细评估
并制定相应的操作规范和策略。

此外，管理员还应该定期监控和更新系统，以确保系统安全性。

揭秘禁用U盘的四大绝招禁用U盘和移动硬盘的原因多种多样，最响亮的原因就是防止员工带走机密资料，在这里我提供一种不用专业软件的小技巧给大家，因为你的老板永远相信“自己能解决的事，别花钱”。

方法一，BIOS设置法（快刀斩乱麻法）进入BIOS设置，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。

最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。

注意：这个方法是完全禁止了USB接口，也就是说各种USB接口的设备均不能用了，当然也包括了U盘和移动盘。

由于此发过于霸道，请慎用。

方法二，禁止闪盘或移动硬盘的启动（适用于WindowsXP/2000/2003）打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE ＼SYSTEM＼CurrentCntrolSet＼Services＼USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。

点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。

重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。

方法三，隐藏盘符和禁止查看（适用于Windows系统）打开注册表编辑器，依次展开如下分支[HKEY_CURRENT_USER＼software＼Microsoft＼Windows＼CurrentVersion＼Ploicies＼Explorer]，新建二进制值“NoDrives”，其缺省值均是00 00 00 00，表示不隐藏任何驱动器。

键值由四个字节组成，每个字节的每一位（bit）对应从A:到Z:的一个盘，当相应位为1时，“我的电脑”中相应的驱动器就被隐藏了。

巧用组策略禁用U盘,禁止访问实现方法1、在域控制器上打开Active Directory用户和计算机，找到您要屏蔽U盘的组织单位（Organizational Unit 简称OU），右键查看此组织单位的属性，点击组策略页面，新建一个组策略，命名并保存为“屏蔽U盘”，建好后，双击“屏蔽U盘”（必需先打开一次，否则系统不会拷贝那几个模板文件），在打开的标题为“组策略”的窗口的左边，按以下顺序定位“用户配置－管理模板-Windows组件-Windows资源管理器”，选中Windows资源管理器，在右边的窗口中会显示如图1所示。

我们可以看到有“隐藏我的电脑中的这些指定的驱动器”和“防止从我的电脑访问驱动器”，双击打开其中一项策略，选择“启用”，下面的下拉框会变亮，单击下拉框，如图2所示，您会发现系统提供了7种限制访问驱动器号的组合，其中也包括了“不限制驱动器”，显然，这些组合不能满足我们的要求（因为U盘的盘符通常是排在最后的，而且现在的硬盘比较大，少则也有三四个分区）。

2、在域控制器上打开Active Directory 用户和计算机，在刚才我们新建的“屏蔽U盘”策略上单击右键选择查看属性，在如图3所示的位置找到"屏蔽U盘"的组策略的唯一的名称，此名称为一长串数字和字母组成，本例中为{82F86A8E-B345-4DDC-A304-E448F6E900A9}，记下此字符串。

3、打开系统盘，定位以{82F86A8E-B345-4DDC-A304-E448F6E900A9}命名的文件夹，此文件夹位于“C:Policies”下（盘符依赖于您安装的操作系统所在的分区），注意其中是您的Windows 2000的域名，打开{82F86A8E-B345-4DDC-A304-E448F6E900A9}目录，找到ADM目录下的system.adm文件，此文件是我们在实施组策略的模板文件，是一个纯文本文件，可用记事本打开，找到下面这两段代码：* POLICY !!NoDrives EXPLAIN !!NoDrives_Help PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED V ALUENAME "NoDrives" ITEMLISTNAME !!ABOnly V ALUE NUMERIC 3NAME !!COnly V ALUE NUMERIC 4NAME !!DOnly V ALUE NUMERIC 8NAME !!ABConly V ALUE NUMERIC 7NAME !!ABCDOnly V ALUE NUMERIC 15NAME !!ALLDrives V ALUE NUMERIC 67108863 DEFAULT ; low 26 bits on (1 bit per drive)NAME !!RestNoDrives V ALUE NUMERIC 0 END ITEMLIST END PARTEND POLICY* POLICY !!NoViewOnDrive EXPLAIN !!NoViewOnDrive_Help PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED V ALUENAME "NoViewOnDrive" ITEMLISTNAME !!ABOnly V ALUE NUMERIC 3NAME !!COnly V ALUE NUMERIC 4NAME !!DOnly V ALUE NUMERIC 8NAME !!ABConly V ALUE NUMERIC 7NAME !!ABCDOnly V ALUE NUMERIC 15NAME !!ALLDrives V ALUE NUMERIC 67108863 DEFAULT ; low 26bits on (1 bit per drive)NAME !!RestNoDrives V ALUE NUMERIC 0 END ITEMLIST END PARTEND POLICY说明：这是两个策略，第一个!!NoDrive，它的作用是在我的电脑中不显示指定的驱动器名，驱动器号代表的所有驱动器不出现在标准的打开对话框上，但是在地址栏中输入盘符或新建一个指向硬盘盘符的快捷方式，用户仍然可以访问该驱动器；第二个!!NoViewOnDrive 的作用是阻止用户访问驱动器。

如何禁用U盘范文禁用U盘的方法有多种，以下将提供几种常见的禁用U盘的方法：1.修改注册表：b. 进入“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR”路径。

c. 找到并选中“Start”键，将其修改为“4”。

d.重启计算机，禁用U盘。

2.禁用U盘驱动：a.打开“设备管理器”，可以通过右键点击“我的电脑”或者“计算机”，选择“管理”进入设备管理器。

b.展开“通用串行总线控制器”选项。

c.右键点击U盘驱动，选择“禁用设备”或者“卸载设备”。

d.确认禁用后，U盘将无法使用。

3.使用策略组管理：b.进入“计算机配置”-“管理模板”-“系统”-“可移动存储访问”。

c.双击“禁止读取可移动设备”或者“禁止写入可移动设备”。

d.在弹出的对话框中选择“已启用”，点击“确定”。

e.重启计算机，禁用U盘。

4.使用第三方工具：b.这些工具可以通过设置密码、开启监控等方式来禁用U盘，操作比较简单。

c. 例如，可以使用USB Block、USB Security等工具。

5.使用硬件禁用：a.在部分电脑主板上，可以通过在主板BIOS中禁用USB接口的方式来禁用U盘。

b.进入计算机主板的BIOS设置界面，找到USB接口设置，将其禁用。

c.此种方式需要注意，禁用后U盘将完全无法使用，包括其他USB设备。

需要注意的是，禁用U盘的操作需要谨慎，应根据实际需求来选择合适的方式。

在执行上述操作前，应备份好重要的数据和系统文件，以防出现意外情况。

此外，如果您没有系统管理权限，可能无法执行一些操作，建议与系统管理员或相关技术人员协商并获得授权。

禁用U盘的四种方法方法一，BIOS设置法（快刀斩乱麻法）进入BIOS设置，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。

最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。

注意：这个方法是完全禁止了USB接口，也就是说各种USB接口的设备均不能用了，当然也包括了U盘和移动盘。

由于此法过于霸道，请慎用。

方法二，禁止闪盘或移动硬盘的启动（适用于Windows XP/2000/2003）打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINESYSTEMCurrentCntrolSetServicesUSBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。

点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。

重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB 设备了。

方法三，隐藏盘符和禁止查看（适用于Windows系统）打开注册表编辑器，依次展开如下分支[HKEY_CURRENT_USERsoftwareMicrosoftWindowsCurrentVersionPloiciesExplorer]，新建二进制值“NoDrives”，其缺省值均是00 00 00 00，表示不隐藏任何驱动器。

键值由四个字节组成，每个字节的每一位（bit）对应从A:到Z:的一个盘，当相应位为1时，“我的电脑”中相应的驱动器就被隐藏了。

第一个字节代表从A到H的8个盘，即01为A，02为B，04为C……依次类推，第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表Y和Z。

电脑Win10禁止连接U盘的方法
一般来说你想禁止Win10电脑连接U盘，可以通过组策略编辑器来完成设置，那么Win10怎么禁用U盘启动呢!下面是店铺为大家整理的关于电脑Win10禁止连接U盘的方法，一起来看看吧!
电脑Win10禁止连接U盘的方法
1、按Win+R打开运行窗口，输入gpedite.msc回车打开组策略编辑器。

2、依次打开计算机配置---管理模板--系统--设备安装--设备安装限止项，在右侧找到并双击“禁止安装可移动设备”打开其属性。

3、勾选“已启用”，然后点击确定，重启电脑让设置生效后就无法连接U盘了。