当前位置：文档之家 › 教你如何禁用USB接口

教你如何禁用USB接口

  • 格式：doc
  • 大小：26.00 KB
  • 文档页数：4

如何禁用USB接口

方法一，BIOS设置法（快刀斩乱麻法）

进入BIOS设置，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disabled”，即可禁用USB接口。最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表 解“锁”上述设备了。

注意：这个方法是完全禁止了USB接口，也就是说各种USB接口的设备均不能用了，当然也包括了打印机、U盘和移动盘。由于此法过于霸道，请慎用。

方法二，禁止闪盘或移动硬盘的启动（适用于windows XP/2000/2003）

打开注册表编辑器，依次展开如下分支

[HKEY_LOCAL_MACHINESYSTEMCurrentCntrolSetServicesUSBSTOR]，在右侧的窗格中找到名为

“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。(“Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用。) “确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。

注意：此办法只对一部分USB存储设备有效。

方法三，隐藏盘符和禁止查看（适用于windows系统）

打开注册表编辑器，依次展开如下分支

[HKEY_CURRENT_USERsoftwareMicrosoftwindowsCurrentVersionPloicIE***plorer]，新建二进制值“NoDrives”，其缺省值均是00 00 00 00，表示不隐藏任何驱动器。键值由四个字节组成，每个字节的每一位（bit）对应从A:到Z:的一个盘，当相应位为1时，“我的电脑”中相应的驱动器就被隐藏了。第一个字节代表从A到H的8个盘，即01为A，02为B，04为C„„依次类推，第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表 Y和Z。比如要关闭C盘，将键值改为04 00 00 00；要关闭D盘，则改为08 00 00 00，若要关闭C盘和D盘，则改为0C

00 00 00(C是十六进制，转成十进制就是12)。

理解了原理后，下面以我的电脑为例说明如何操作：我的电脑有一个软驱、一个硬盘(5 个分区)、一个光驱，盘符分布是这样的：A:（3.5软盘）、C:、D:、E:、F:、G:、H:（光盘），所以我的“NoDrives”值为“02 ff ff ff”，隐藏了B、I到Z盘。 注意：重启电脑后，再插入U盘，在我的电脑里也是看不出来的，但在地址栏里输入I:（U盘盘符）还是可以访问移动盘的。到这里大家都看得出“NoDrives”只是障眼法。管理员可以利用本特点“偷偷”使用。

方法四，禁止安装USB驱动程序

在windows资源管理器中，进入到“系统盘:windowsinf”目录，找到名为“Usbstor.pnf”的文件，右键点击该文件，在弹出菜单中选择“属性”，然后切换到“安全”标签页，在“组或用户名称”框中选中要禁止的用户组，接着在用户组的权限框中，选中“完全控制”后面的“拒绝”复选框，最后点击“确定”按钮。

再使用以上方法，找到“usbstor.inf”文件并在安全标签页中设置为拒绝该组的用户访问，其操作过程同上。完成了以上设置后，该组中的用户就无法安装USB设备驱动程序了，这样就达到禁用的目的。

注意：要想使用访问控制列表(ACL)，要采用NTFS文件系统。

注意：此办法只对在本电脑未使用过的USB存储设备

方法五，修改注册表

点击“开始，运行”，在运行对话框中输入“regedit”命令，回车后弹出注册表编辑器，依次展开 “HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR”，找到“Start”键，双击打开，将其值修改为“4”，点击“确定”按钮后，重新启动系统

“Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用。

这里我使用结束桌面进程的方法可以来刷新注册表,这样我们就不必重启了..呵呵

我把命令写上来..

taskkill /f /im explorer.exe && start explorer.exe

把上面这一句保存为"刷新注册表.bat"

就可以了..呵呵 ..

禁用公司USB

2011/05/03 09:51

1、首先，关闭USB存储设备的盘符自动分配，打开注册表，找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR，将"Start"的值改为4（禁止自动启动），默认为3是自动分配盘符

2、干掉USB存储设备的作用文件：进入WINDOWS系统目录，找到X:\Windows\inf，这里说明一下，USB存储设备的作用文件有两个，分别是usbstor.inf和usbstor.pnf，因为后续可能需要重新打开USB功能，所以不要删除它，建议拷贝到其他位置，当然你要暴力一点，删除它也没关系，但记得做好备份。

我用两条批处理指令实现：

copy %Windir%\inf\usbstor.inf %Windir%\usbstor.inf /y >nul

copy %Windir%\inf\usbstor.pnf %Windir%\usbstor.pnf /y >nul

del %Windir%\inf\usbstor.pnf /q/f >nul

del %Windir%\inf\usbstor.inf /q/f >nul

哦不，准确的说是4行指令！

3、然后，禁止将电脑里的资料拷贝到USB存储设备，意思是把USB存储设备设置只读的，干成残废。

打开注册表：定位到HKEY_LOCAL_MACHINE\SYSTEM \CurrentControlSet\Control，在其下新建一个名为“StorageDevicePolicies”的项，选中它，在右边的窗格中新建一个名为“WriteProtect”的DWORD值，并将其数值数据设置为1

嘿嘿，有了这一条，你就是能用USB存储设备，也只能单方面读取数据了，也算是半个残废了。

到此，基本上第一个过程基本完成，实现的功能包括：禁止使用USB存储设备，不影响其他USB外设，就算要用，也把USB存储设备干成残废（只读）。

接下来说第二个部分：如何开启？（部分用户需要使用USB存储设备） 实际上，逆向操作以上步骤就可以完成开启，但为了表达的更完整一些，我还是把过程写下来

1、找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR，将"Start"的值改为3

2、恢复USB存储设备作用文件，还是4行指令：

copy %Windir%\usbstor.inf %Windir%\inf\usbstor.inf /y >nul

copy %Windir%\usbstor.pnf %Windir%\inf\usbstor.pnf /y >nul

del %Windir%\usbstor.pnf /q/f >nul

del %Windir%\usbstor.inf /q/f >nul

完成后，用户可使用USB存储设备，但不能往里面写入任何内容！你不信？不信就试试嘛，俗话说的好：实践出真知！

不好意思，扯远了！

这样，关闭也写了，开启也写了，接下来的事情，你知道的。

批处理代码，哈哈！

关闭过程：

@echo off

reg add "HKEY_LOCAL_ MACHINESYSTEMCurrentControlSet ControlStorageDevicePolicies“ /v

WriteProtect /t reg_dword /d 1 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Start /t reg_dword

/d 4 /f

copy %Windir%\inf\usbstor.inf %Windir%\usbstor.inf /y >nul

copy %Windir%\inf\usbstor.pnf %Windir%\usbstor.pnf /y >nul

del %Windir%\inf\usbstor.pnf /q/f >nul del %Windir%\inf\usbstor.inf /q/f >nul

@echo on

开启过程：

@echo off reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Start /t

reg_dword /d 3 /f

copy %Windir%\usbstor.inf %Windir%\inf\usbstor.inf /y >nul

copy %Windir%\usbstor.pnf %Windir%\inf\usbstor.pnf /y >nul

del %Windir%\usbstor.pnf /q/f >nul

del %Windir%\usbstor.inf /q/f >nul

@echo on

将以上代码保存为两个BAT文档，然后放进x:\Windows\system32\目录下，比如DisableUSB.bat和EnableUSB.bat

然后直接在运行里面输入指令：DisableUSB（关闭）EnableUSB（开启）

合集下载

域环境屏蔽U盘、禁用USB端口、限制USB接口使用的方法

域环境屏蔽U盘、禁用USB端口、限制USB接口使用的方法

域环境屏蔽U盘、禁用USB端口、限制USB接口使用的方法

作者：大飞 日期：2013/12/13

随着USB存储设备的不断发展，当前通过U盘、移动硬盘、手机存储文件的方式越来越普遍，同时这些USB存储空间也越来越大，动辄几十G的存储空间司空见惯。这些USB存储设备一方面在方便信息存储、信息传递的同时，另一方面也带来了巨大的信息泄露的风险，尤其是员工可以轻易地将公司重要的文件私自拷贝、存储到个人的U盘、移动硬盘或手机里面携带出去，从而给公司带来重大的商业机密泄密的风险。为此，我们必须采取有效的举措禁止员工私自使用USB存储设备的行为。

当然，最有效的方式是通过部署专业的USB控制软件，如“大势至USB控制系统”（百度搜索“大势至USB控制系统”即可下载），只需要点点鼠标就可以完全屏蔽USB 存储设备的使用，完全禁用U盘、移动硬盘、手机等USB存储设备；同时还可以禁止蓝牙、红外、串口和并口，以及禁止无线网卡、限制修改计算机重要配置等，如注册表、组策略等，从而可以满足国内非专业网管员的需要，而对于

我现在的网络环境中是用脚本做的，只对USB存储设备，如U盘、移动硬盘、USB光驱等，对USB的键盘、鼠标等无影响！原理就是对USB存储设备所需要的驱动文件进行删除或恢复，是参考Microsoft KB:823732 而来的！

如下：在GPO中按不同的要求分调用下面两脚本，说明如下：

比如说默认情况下，所有电脑都是在Computer OU下面，为了禁用或开启的需要，我另建两个OU: Disable USB/Enable USB,

1、禁止使用（将下面的代码copy到记事本，然后另存为.vbs），将需要禁止的电脑，移到禁用USB的Disable USB OU中，然后在此OU中的GPO调用下面的脚本

Set objFSO = CreateObject("Scripting.FileSystemObject")

禁用开启USB的批处理命令及方法

禁用开启USB的批处理命令及方法

禁用/开启USB‎的批处理命‎令

:locku‎sb @reg add "HKEY_‎LOCAL‎_MACH‎INE\SYSTE‎M\Curre‎ntCon‎trolS‎et\Servi‎ces\usbst‎or" /v Start‎ /t reg_d‎word /d 4 /f echo USB设备‎禁用成功所有在禁用‎后插入的U‎SB设备将‎无法使用 pause‎

:unloc‎kusb @reg add "HKEY_‎LOCAL‎_MACH‎INE\SYSTE‎M\Curre‎ntCon‎trolS‎et\Servi‎ces\usbst‎or" /v Start‎ /t reg_d‎word /d 3 /f echo USB设备‎启用成功一切USB‎设备将可以‎使用. pause‎

方法一，BIOS设‎置法（快刀斩乱麻‎法）

进入BIO‎S设置，选择“Integ‎rated‎ Perip‎heral‎s”选项，展开后将“USB 1.1 Contr‎oller‎”和“USB 2.0 Contr‎01ler‎”选项的属性‎设置为“Disab‎led”，即可禁用U‎SB接口。

最后别忘记‎给BIOS‎设置上一个‎密码，这样他人就‎无法通过修‎改注册表 解“锁”上述设备了‎。

注意：这个方法是‎完全禁止了‎USB接口‎，也就是说各‎种USB接‎口的设备均‎不能用了，

当然也包括‎了打印机、U盘和移动‎盘。由于此法过‎于霸道，请慎用。

方法二，禁止闪盘或‎移动硬盘的‎启动（适用于wi‎ndows‎ XP/2000/2003）

打开注册表‎编辑器，依次展开如‎下分支 [HKEY_‎LOCAL‎_MACH‎INE\SYSTE‎M\Curre‎ntCnt‎rolSe‎t\Servi‎ces\USBST‎OR]，在右

侧的窗‎格中找到名‎为 “Start‎”的DWOR‎D值，双击，在弹出的编‎辑对话框中‎将其数值数‎据

Mac电脑怎么停用USB外接储存设备

Mac电脑怎么停用USB外接储存设备

Mac电脑怎么停用USB外接储存设备

有时不希望或者不允许USB外接设备连入，来保证电脑数据安全。怎么才能停用USB外接储存设备呢?现在就让小编来告诉你解决的方法吧。

停用USB外接储存设备的方法：

1 、先到系统偏好设定，新增一个管理员权限的帐号。

2 、之后到系统硬碟/系统(系统)/库(资源库)/扩展/的路径。

3 、将扩展档案夹按下简介(cmd + i )在之后右下角解锁，按下左方的+号加入自己的帐号可读写权限。

4 、接着在扩展当中，找到iousbmassstorageclass.kext这个档案，并且将他移除到其他位置，此时系统会询问你的密码。

5、之后会到系统偏好设定的帐号，解锁后，将原先的使用者的【允许使用者管理电脑】的勾选项目取消。

6 、重开机之后，的USB拇指碟，外接硬碟，读卡机就无法被使用了，但是滑鼠正常。

7 、没有需要使用到的FireWire装置，应该就可以把系统硬碟/系统(系统)/库(资源库)/扩展/的位置当中， iofirewire开头的几个档案移出原来的位置即可。

8 、iousbfamily千万不要动到，不然所有装置，像键盘，触控板几乎都不能用，前面提过的档案，原则上只要搬移位置，不要删除，不然以后要恢复使用，只有重灌一途。

补充：计算机硬件常见故障及其原因

1.1 计算机自动重启

在计算机运行中，自动重启的现象时有发生，造成这一问题的原因是多样化的。但从硬件角度而言，主要可能由以下原因所致：

1.1.1 内存问题所致

内存问题是电脑的常见故障，若内存上的某个芯片受损，就对计算机的稳定运行造成极大影响。特别是内存芯片受损，导致产生发热现象，就会造成部分功能的丧失，而出现计算机重启问题的发生。 1.1.2 CPU问题所致

CPU是计算机的核心硬件，但当CPU的功能电路受到损坏之时，会出现散热不良等问题，这样一来，计算机在特殊功能的运行中，就会因无法承受运行请求而出现自动启动。

禁U口的方法

禁U口的方法

法一：修改BIOS设置具体操作如下：在电脑开机或重新启动出现主板开机画面的时候，迅速按键盘上的“Delete”键（或根据画面上的提示按相应的键盘按键）进入BIOS设置界面，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disabled”，即可禁用电脑的所有USB接口。最好再顺便设置一个BIOS密码，这样其他人就无法随意进入BIOS更改设置了。

方法二：修改系统文件/注册表与第一种方法所不同的是，这种方法仅能禁用USB储存设备，如移动硬盘或优盘， 对于其他USB设备，如USB鼠标、USB键盘就不起作用了。但我们的主要目的是禁止他人在电脑上使用优盘或移动硬盘等可移动存储设备。该方法分两种情况：如果电脑尚未使用过USB设备（比如刚重装好系统），可以通过向用户或组分配对Usbstor.pnf和Usbstor.inf两个文件的“拒绝”权限来实现对USB设备的禁用。 对于已经使用过USB设备的电脑，要禁用电脑的USB功能，就得通过注册表来实现。如果你对电脑并不熟悉，修改前请先备份注册表。【未使用过USB设备的电脑】

1、启动资源管理器，依次打开Windows文件夹下面的子目录Inf。

2、在Inf文件夹里，找到“Usbstor.pnf”文件，右键单击该文件，然后选择“属性”。

3、再“属性”对话框里单击“安全”选项卡。

4、在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。

5、在“UserName or Group?鄄Name 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。 注意：此外，还需将系统账户添加到“拒绝”列表中。

6、右键单击“Usbstor.inf”文件，然后单击“属性”。

7、单击“安全”选项卡。

8、在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。