Windows域环境下禁用USB口设备)

合集下载

电脑USB接口怎么禁用系统禁用USB端口的两种方法

电脑USB接口怎么禁用系统禁用USB端口的两种方法如何禁用电脑的USB接口？一般电脑的USB接口都是默认开放使用的，但是如果电脑中有很多重要文件的话，为了防止泄露，一般会通过禁用USB的方式防止他人拷走，那么如何禁用电脑的USB接口功能？请看下文两种解决办法。

方法一、通过注册表禁用USB存储设备驱动、禁止U盘驱动的方式禁止U盘使用。

1、首先，打开记事本，复制下面的内容，粘贴进去。

Windows Registry Editor Version 5.00［HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\USBSTOR］“Start”=dword：00000004［HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\USBSTOR\Enum］“Count”=dword：00000000“NextInstance”=dw ord：000000002、点【文件】-【另存为】，命名为disableusb.reg （注意“保存类型”选“所有”），保存到桌面。

3、再把“Start”=dword：00000004中的4改为3 ，同样另存为enableusb.reg ，保存到桌面。

以后要禁用USB时，双击disableusb.reg ，要解锁双击enableusb.reg即可。

方法二、通过一些电脑USB端口禁用软件、禁用USB存储设备软件来实现u盘禁用。

虽然通过上面的方法可以禁止U盘、屏蔽USB存储设备的使用，但是由于是采用注册表禁止U盘使用，因此一些懂技术的员工也可以通过反向修改注册表达到重新使用U盘的目的。

因此，如果想实现对USB存储设备更为有效的禁用，则就需要一些电脑USB端口禁用软件、USB存储设备屏蔽软件来实现了。

例如有一款“大势至电脑USB禁用软件”（/monitorusb.html），只需要在电脑安装完毕，就可以完全禁止U盘、禁用usb存储设备的使用，同时还可以只让使用特定的USB存储设备或者只让使用指定的U盘；还可以只让从U盘向电脑复制文件而禁止从电脑向USB存储设备复制文件，从而保护了电脑文件安全，防止通过USB存储设备复制出去的行为。

如何解决USB设备被禁止

如何解决USB设备被禁止USB设备被禁止的情况可能会给我们的工作和生活带来很大的不便。

下面是一些可能的解决方法：1.检查USB硬件设备是否正常连接：首先，检查USB设备是否正确连接到电脑的USB端口。

如果是外接设备（如USB鼠标、键盘、打印机等），可以尝试将其重新插拔一次，确保插头连接牢固。

2.检查USB端口是否可用：在电脑上有多个USB端口时，有时候其中一些端口可能出现故障，导致USB设备无法正常工作。

可以尝试将USB设备插入其他的USB端口，看是否能够正常识别。

3. 检查电脑设备管理器：在Windows系统中，可以通过设备管理器来查看和管理USB设备。

按下Win+X键，选择“设备管理器”，找到“通用串行总线控制器”或“USB控制器”选项，展开并检查是否有黄色感叹号或问号的标志。

如果有，表示该USB控制器或设备驱动程序可能存在问题，可以尝试卸载该驱动程序并重新安装。

6.检查安全软件和防病毒软件：有些安全软件或防病毒软件可能会将USB设备当作潜在的威胁而禁用它们。

可以尝试关闭相关的安全软件或防病毒软件，然后重新插入USB设备，看是否可以解决问题。

7.重启电脑：有时候，电脑内部的一些软件或服务可能出现问题，导致USB设备无法正常使用。

可以尝试重启电脑，看是否可以解决问题。

8. 清理USB设备驱动垃圾：有时候，电脑在长时间使用USB设备后，可能会留下一些无效或冲突的驱动垃圾，导致USB设备无法正常工作。

可以通过一些第三方工具（如CCleaner等）来清理USB设备驱动垃圾。

9.尝试其他电脑或系统：如果以上方法都无法解决问题，可以尝试将USB设备连接到其他的电脑或操作系统上，看是否能够正常使用。

如果在其他电脑或系统上可以正常使用，可能是当前电脑或系统的问题，可以考虑进行修复或更换。

怎样在Windows系统中禁用系统自动播放USB设备

怎样在Windows系统中禁用系统自动播放USB设备Windows系统中，当我们插入USB设备时，系统可能会自动播放其内容或执行某些操作。

虽然这在某些情况下很方便，但也可能带来不必要的干扰和安全风险。

因此，我们可能希望禁用系统的自动播放功能。

接下来，我将介绍两种方法来禁用Windows系统中USB设备的自动播放。

方法一：通过控制面板禁用USB设备自动播放1. 打开控制面板。

点击Windows系统的开始菜单，然后在搜索框中输入“控制面板”，并选择“控制面板”应用程序。

2. 在控制面板窗口中，找到并点击“硬件和声音”。

3. 在“硬件和声音”页面下，找到并点击“自动播放”。

4. 在自动播放页面中，滚动到底部的“可移动媒体”部分。

5. 在“可移动媒体”部分，将“可移动媒体”下拉菜单中的选项设置为“无操作”。

6. 点击页面右上角的“保存”按钮。

方法二：通过编辑注册表禁用USB设备自动播放1. 打开注册表编辑器。

点击Windows系统的开始菜单，然后在搜索框中输入“regedit”，并选择“注册表编辑器”应用程序。

2. 在注册表编辑器窗口中，通过左侧的文件树导航到以下路径：“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Policies\Explorer”。

3. 在“Explorer”文件夹中，右键点击空白处，选择“新建”>“DWORD (32位)值”。

4. 将新建的值命名为“NoDriveTypeAutoRun”。

5. 右键点击“NoDriveTypeAutoRun”，选择“修改”。

6. 在“数值数据”字段中输入“255”，然后点击“确定”按钮。

7. 关闭注册表编辑器。

通过以上两种方法之一，您可以成功地禁用Windows系统中USB 设备的自动播放功能。

此时，在插入USB设备时，系统将不会自动播放内容或执行操作。

请注意，这些操作需要管理员权限，因此请确保您具有适当的权限。

在域环境中利用组策略禁止使用USB

刚接触域环境的时候在坛子上提过一个在域环境中利用组策略禁止使用USB接口的帖子.当时是求助,后来自己解决了.而后就有好多人就加我的QQ,问我是怎么解决的.所以把自己的经验发表一下.供大家分享.有不明白的请发贴提问.这个方法已经经过测试完全好用.另外我也有几个域的问题想问一下.希望知道的朋友不吝赐教.1.如何在域服务器上做限制,使域用户不能访问INTERNET,而却能访问LAN.2.如何使域中的电脑一部分要输入用户密码才能登陆,而一部分不需要输入密码直接能登陆.下面是屏蔽USB的方法:现在在公司数据保密问题越来越受到领导的重视,U盘自然成为各位领导的一块心病.因为其简便的操作特性让人觉的电脑里没有一样东西是安全的.如何防范---在BIOS中屏蔽USB端口,这个办法是“宁可错杀一千，不能放过一个”的笨办法,U盘是不可以使用了,但所有的USB 相关设备也都不能使用了.如果是在WINDOWS 2003域环境中,可以利用组策略妥善的来解决这个问题.即可以使用除U盘以外的任何USB设备,如打印机,USB键盘,鼠标.....思路：当计算机插入Ｕ盘后，系统会自动增加一个盘符，如果我们想办法禁止系统增加新的盘符,那么不就可以把U盘禁止了吗。

打開Active Directory用户和计算机，建立一个名为NOＵＳＢ的组织单位，也就是OU，如图:右键--属性－组策略，新建一个名为nousb的策略.如图:点编辑后出现组策略，我们来设置。

定位到用户配置—Windwos组件--Windows资源管理器我们要配置的是“隐藏我的电脑中的这些指定的驱动器”和“防止从我的电脑访问驱动器”这两个选项。

而现在这两个选项的启用菜单中没有我们要去禁止访问的盘符，这就需要手动的为组策略来添加我们需要的选项。

我们重新回到nousb属性对话框，选择nousb组策略，点下面的属性，记下弹出的又一个nousb属性对话框中的常规选项卡—摘要---唯一的名称（{C04ED8BO。

widows系统禁用USB方法

禁用USB方法一、A.在域相关OU里，策略计算机配置 /Windows 设置 /脚本/启动项把DisableUSB.VBS放到默认的位置里,作为开机脚本每次开机都要执行。

屏蔽注册表启用USB的键值 START=4B．在域里相关OU里，所有电脑禁止Everyone使用USB两文件. usbstor.inf / usbstor.PNF,对域策略生效1、打开Active Directory用户和计算机；2、选择需要禁用USB设备的OU，并点击鼠标右键进行组策略；3、创建一个针对USB的GPO，并点击编辑，打开组策略编辑器；4、进入组策略编辑器，依次展开“计算机配置”、“Windows设置”、“安全设置“、”文件系统”；5、右键点击“添加文件”，弹出“添加文件和文件夹”，在“文件夹”栏输入“%systemroot%\inf\usbstor.inf“，确定；6、在“数据库安全设置”中，删除所有的用户，并添加“Everyone”，去掉默认的允许“读取和执行”、“列出文件夹内容”、“读取”，添加拒绝“完全控制”；应用、确定；7、在“添加对象”窗口，默认当前设置，若要重新编辑安全权限，则可点击“编辑安全设置”进行重新设置；确认，退出设置；8、除此之外，重复5、6、7步，对“%systemroot%\inf\usbstor.PNF“进行设置；9、关闭组策略编辑器；10、使用“gpupdate /force”，强行刷新策略。

选择替换权限如果选第一个的时候文件权限后过来.------采用以下方法只有管理员权限才能安装U盘----对于已安装的USB设备需进行手动删除--------- 在计算机管理，启动脚本做：BAT脚本ECHO y| Cacls.exe %systemroot%\inf\usbstor.inf /C /G administrator:F /只有管理员有完全权限, 其它用户不出现在例表里ECHO y| Cacls.exe %systemroot%\inf\usbstor.PNF /C /G administrator:F /只有管理员有完全权限, 其它用户不出现在例表里ECHO y| Cacls.exe %systemroot%\system32\drivers\usbstor.sys /C /G administrator:F /只有管理员有完全权限, 其它用户不出现在例表里------------------------------------------------------------------------------------------- ---------------------删除USB接口设备---电脑重启后会提示进行重新安装----------------------- 把注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB\ROOT_HUB20下面的项根据类型进行全部删除。

电脑禁止使用USB设备的方法

电脑禁止使用USB设备的方法我们的电脑都有些自己的东西，尤其是办公室*。

当你满满花了一天做出的成品，被他人用U盘轻易的盗走了，就是有理说不出的杯具呀。

本次小编就为你提供了解决这个悲剧的办法，让电脑禁止使用USB设备，屏蔽电脑使用U盘，下面就进行演示。

具体步骤：第一步、把我们自己常用的u盘*到电脑usb接口，当然要确保电脑已经可以识别。

然后，我们打开“控制面板”，如果你不知道“控制面板”，可以点击“开始”菜单，它的右侧你可以看见“控制面板”。

在“控制面板”界面，你双击“设备管理器”，展开“便携设备”，就可以看见我们的U盘显示。

第二步、在u盘右键点击选择“属*”，在“属*”窗口中选中“详细信息”标签，并在设备“属*”下拉框中选择“硬件ID”，就会出现这个u盘的硬件ID，这是我们所需要的，用鼠标右键选中复制，由于我们下一步还有复制一个ID，建议粘贴在记事本里。

第三步、鼠标右键“U盘”选择“设备管理器”，在选择内容中展开“通用串行总线控制器”找到“USB大容量存储设备”，在*出的“USB大容量存储设备属*”窗口中，选中“详细信息”标签，同样用鼠标复制出它的硬件ID，粘贴在记事本中。

第四步、我们点击“开始”菜单，搜索框中输入“gpedit.msc”并回车键确认，便会*出我们需要的“本地组策略编辑器”。

第五步、在“本地组策略编辑器”窗口中，依次展开“计算机配置”-“管理模板”-“系统”-“设备安装”-“设备安装限制”，然后鼠标双击右侧我们在“允许安装与下列设备ID相匹配的设备”选择“已启动”，我们可以看到线面有“显示”，我们点击它，添加我们之前复制的两个硬件ID，这样电脑就可以识别了。

以后，如果有新的USB硬件加入采用的方法一样。

第六步、在第五步的同样一个页面，鼠标双击“禁止安装未由其他策略设置描述的设备”，在*出的窗口中选择“已启用”，再点击“确定”按钮。

这样就可以让电脑禁止安装策略没描述的USB设备，就可以保*了你电脑无法使用未经添加ID的USB的设备。

禁止USB插口的BIOS设置方法

禁止USB插口的BIOS设置方法在一些特殊情况下（例如企业网络安全要求或保护敏感数据），禁用电脑上的USB插口可以防止非授权的外部设备连接到计算机上。

禁用USB插口的方法主要是通过BIOS（基本输入/输出系统）设置来完成。

以下是一种禁止USB插口的常见方法：1. 打开计算机，并在启动过程中按下相应的键（通常是F2、F10、Delete或Esc）进入BIOS设置界面。

每台计算机的进入方法略有不同，可以在开机时查看计算机制造商的屏幕提示或查询相关文档。

2. 在BIOS设置界面中，使用键盘导航到"Advanced"（高级）或类似选项。

在一些计算机上，此选项可能位于不同位置。

3. 在进入"Advanced"选项后，使用键盘导航到"USB Configuration"（USB配置）或类似选项。

这将打开与USB相关的设置。

4. 在USB配置菜单中，可以看到各种USB选项。

寻找并选择名为"USB Ports"（USB端口）或"USB Controller"（USB控制器）的选项。

5. 在选择的USB选项中，应该看到一些可供选择的设置选项。

这些选项通常包括"Enabled"（启用）、"Disabled"（禁用）或"Auto"（自动）。

6. 使用键盘将USB选项设置为"Disabled"（禁用）。

这将禁用所有USB插口。

7. 在确认更改后，使用键盘导航到BIOS界面的适当选项（通常是"Save and Exit"保存并退出）。

按下相应的键保存更改并退出BIOS设置。

8.计算机将重新启动，并在启动过程中禁用USB插口。

无法连接任何外部设备。

请注意，禁用USB插口将防止任何USB设备（包括鼠标、键盘、打印机等）连接到计算机上。

win7电脑中如何禁用USB设备呢

win7电脑中如何禁用USB设备呢
关于win7电脑中如何禁用USB设备呢
以前在办公室上班的时候，很多人都喜欢拿着东西到我这里来打印，最开始的时候是碍于面子不好意思拒绝，但是后来这种事情就变成了一种习惯的，导致有时候我自己的工作都无法按时完成了，于是我就在win7系统中禁止了USB设备的使用，有的时候，咱们在电脑的操作中也会遇到需要禁止USB设备来完成一些工作，那么到底如何才能禁止USB设备呢?下面，小编就来演示一下吧!
1.首先，咱们需要打开电脑的`Active Directory用户和计算机，同时按下win+r打开运行窗口，然后输入dsa.msc并单击回车即可打开。

2.接下来，咱们选择需要禁止的USB的OU，选中之后右键点击，选择组策略，之后咱们创建一个针对USB的GPO，并点击编辑，打开组策略编辑器窗口。

3.在组策略编辑器窗口的左侧菜单中，咱们依次展开“计算机配置”--“Windows设置”--“安全设置”-“文件系统”，然后右键点击，选择添加文件，在文件栏中输入%systemroot%infusbstor.inf并单击确定。

4.之后，咱们需要进入到数据库安全设置中删除所有的用户信息，并添加everyone，在权限中将“读取和执行”、“列出文件夹内容”、“读取”几项的勾选取消掉，然后添加拒绝完全控制，并点击应用执行操作。

5.最后，咱们在添加对象的窗口中，默认当前的设置即可完成操作。

禁止在电脑上使用U盘和移动硬盘的简单方法

禁止在电脑上使用U盘和移动硬盘的简单方法1.禁止使用USB端口最简单的方法是完全禁用电脑上的USB端口。

可以通过系统设置或BIOS设置来实现。

但是这种方法会导致无法连接其他USB设备，对于需要使用其他USB设备的用户来说可能不太实用。

2.使用物理锁定装置可以在电脑的USB接口上安装物理锁定装置，例如USB锁或端口锁。

这种装置可以阻止U盘和移动硬盘的插入和拔出，但不影响其他USB设备的连接。

这种方法比较便捷，但需要购买和安装额外的设备。

3.使用软件限制通过软件来限制U盘和移动硬盘的使用是比较常见的方法。

可以使用安全管理软件或系统管理工具来设置禁用USB存储设备的权限。

这种方法可以灵活地控制哪些设备可以连接和使用，并可以根据需要进行调整。

4.禁用USB驱动程序可以通过禁用电脑上的USB驱动程序来阻止U盘和移动硬盘的使用。

可以通过设备管理器或系统注册表进行设置。

但是需要注意，这种方法也会禁用其他USB设备的使用。

5.使用网络存储替代为了确保数据的安全和便捷的文件共享，可以使用网络存储代替U盘和移动硬盘。

可以搭建一个内部文件共享服务器或使用云存储服务，这样可以方便地在不同的设备上访问和共享文件，同时也可以避免使用U盘和移动硬盘带来的安全隐患。

6.员工培训和意识提高除了以上的技术手段，还应该进行员工培训和意识提高。

通过教育员工有关数据安全和病毒防护的知识，告知他们使用U盘和移动硬盘可能带来的风险，并制定相关的公司政策和规范，明确禁止在工作计算机上使用U盘和移动硬盘。

7.安装杀毒软件和防火墙为了进一步保护电脑的安全，可以安装杀毒软件和防火墙。

这些安全软件可以检测并阻止病毒的传播，确保数据的安全。

总结起来，禁止在电脑上使用U盘和移动硬盘需要结合硬件设备、软件配置、员工培训和意识提高等多方面进行综合考虑。

通过合理的措施和方法，可以有效地确保数据的安全和防止病毒的传播。

USB禁用与解除的方法

USB禁用与解除的方法USB（Universal Serial Bus）是一种广泛应用于电子设备之间进行数据传输和充电的通信接口。

然而，在一些情况下，禁用 USB 设备可能是必要的，例如在公共场所或企业网络中，为了安全性和数据保护的考虑。

本文将探讨一些常见的USB禁用方法以及如何解除对USB设备的禁用。

常见的USB禁用方法如下：1. BIOS 设置：在许多计算机中，您可以通过在启动时按下启动键（通常是 F2、F10、DEL 键之一）来进入计算机 BIOS 设置。

在 BIOS 设置中，您可以找到 USB 控制器的相关选项，例如 USB Legacy 支持。

禁用这些选项将阻止计算机从 USB 设备中引导或加载驱动程序。

3. 禁用设备管理器：在 Windows 操作系统中，您可以禁用 USB 设备管理器来阻止用户访问 USB 设备。

右键点击“计算机”或“此电脑”，选择“管理”，然后展开“设备管理器”。

在设备管理器中找到“通用串行总线控制器”或“通用串行总线设备”，右键点击并选择“禁用”选项。

解除USB设备的禁用方法如下：1.BIOS设置：重新进入计算机的BIOS设置，将之前禁用的USB控制器选项重新启用。

3.启用设备管理器：在设备管理器中找到禁用的“通用串行总线控制器”或“通用串行总线设备”，右键点击并选择“启用”选项。

5.第三方软件：根据软件的具体设置，可以解除对特定USB设备的禁用，或者关闭软件本身。

无论是禁用还是解除禁用USB设备，都应谨慎操作。

在禁用USB设备之前，确保备份重要的数据，并考虑是否有其他替代措施来满足安全需求。

在解除禁用之前，确保您有合法权限，并权衡安全与便利之间的平衡。

域环境屏蔽U盘、禁用USB端口、限制USB接口使用的方法

作者：大飞日期：随着存储设备地不断发展，当前通过盘、移动硬盘、手机存储文件地方式越来越普遍，同时这些存储空间也越来越大，动辄几十地存储空间司空见惯.这些存储设备一方面在方便信息存储、信息传递地同时，另一方面也带来了巨大地信息泄露地风险，尤其是员工可以轻易地将公司重要地文件私自拷贝、存储到个人地盘、移动硬盘或手机里面携带出去，从而给公司带来重大地商业机密泄密地风险.为此，我们必须采取有效地举措禁止员工私自使用存储设备地行为.当然，最有效地方式是通过部署专业地控制软件，如“大势至控制系统”（百度搜索“大势至控制系统”即可下载），只需要点点鼠标就可以完全屏蔽存储设备地使用，完全禁用盘、移动硬盘、手机等存储设备；同时还可以禁止蓝牙、红外、串口和并口，以及禁止无线网卡、限制修改计算机重要配置等，如注册表、组策略等，从而可以满足国内非专业网管员地需要，而对于文档来自于网络搜索我现在地网络环境中是用脚本做地，只对存储设备，如盘、移动硬盘、光驱等，对地键盘、鼠标等无影响！原理就是对存储设备所需要地驱动文件进行删除或恢复，是参考而来地！如下：在中按不同地要求分调用下面两脚本，说明如下：比如说默认情况下，所有电脑都是在下面，为了禁用或开启地需要，我另建两个: ,、禁止使用（将下面地代码到记事本，然后另存为），将需要禁止地电脑，移到禁用地中，然后在此中地调用下面地脚本("")(":\\\")(":\\\")(":\\\")(":\\\")(":\\\\")(":\\\\")(":\\\")(":\\\")(":\\\")(":\\\")(":\\\\")(":\\\\")"."(":\\" "\\")"\\\"""、解除禁止（将下面地代码到记事本，然后另存为），对于已禁用地电脑，需要解除地，将需要解除地电脑移到：地中，然后在中地调用，待可以用后，再移到正常使用地中(),红色部分是具体文件及路径，需要依你实际情况而定，可以预先将几个文件在某个隐藏地共享目录下！("")(":\")(":\\\")"" , ":\\\"(":\\\")"" , ":\\\"(":\\\\")"" , ":\\\\"(":\")(":\\\")"" , ":\\\"(":\\\")"" , ":\\\"(":\\\")"" , ":\\\\""."(":\\" "\\")"\\\"""说明：以上在位地环境中都能正常，解除禁用地部分，因地驱动不一样，所以不保证能正常运行！文档来自于网络搜索总之，企业局域网禁用盘、屏蔽存储设备地方法很多，但是对于大多数企业来说，由于缺乏专业地网络管理人员，通过控制软件来限制员工用盘、禁用端口地方式较为直接和有效，具体可以根据自己地需要进行选择.文档来自于网络搜索。

如何打开被禁用的USB口

如何打开被禁用的USB口
打开被禁用的USB口通常是为了使用USB设备或传输数据。

被禁用的USB口可能是由于系统安全设置、驱动问题或硬件故障引起的。

下面将介
绍一些可能解决问题的方法。

一、检查系统安全设置：
1.检查USB口是否被软件或驱动禁用了：在设备管理器中打开USB控
制器分类。

如果有任何一个USB设备被禁用，右键点击设备，选择“启用”选项。

二、更新或重新安装USB驱动程序：
1.打开设备管理器：右键点击“我的电脑”或“此电脑”，选择“属性”，点击左侧“设备管理器”。

3.右键点击设备，选择“更新驱动程序”：选择自动更新的驱动程序
或手动指定驱动程序的路径。

三、解决硬件故障：
1.检查USB接口和线缆：确保USB接口没有损坏或松动，尝试更换线缆。

2.检查USB设备：插入其他工作正常的USB设备，确认是否是USB设
备本身的问题。

3.检查电源供应：有些大功率USB设备需要额外的电源供应，确保电
源供应正常。

四、使用专业工具：
1.使用设备驱动程序管理软件：这类软件会自动扫描系统并更新过时或不匹配的设备驱动程序。

2.使用USB端口解锁工具：一些专业的软件工具可以帮助解锁被禁用的USB端口，使用之前请确保软件的可信度。

Windows 2003 域控制器组策略禁止USB的方法

Windows 2003 域控制器组策略禁止USB的方法我可以提供禁用usb的注册表方法定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR右边有一个叫start的键值双击他将值改成4 usb就禁用了下次要恢复只需将4改成3就好了把下段斜杠内的内容拷到文本文档中，保存成.ADM文件，然后打开你要做限制的OU的组策略，展开“用户配置,管理模板”,右击管理模板,添加/删除模板,然后把刚才保存的ADM文件导入!现在在这个OU下的所有用户将无法使用USB 存储设备!//////////////////////////////////////////////////////CLASS USERCATEGORY !!ADMDescPOLICY !!MMC_DeviceManagerXKEYNAME"Software\Policies\Microsoft\MMC\{90087284-d6d6-11d0-8353-00a0c90640b f}"#if version >= 4SUPPORTED !!SUPPORTED_Win2k#endifEXPLAIN !!MMC_Restrict_ExplainvalueNAME "Restrict_Run"valueON NUMERIC 0valueOFF NUMERIC 1END POLICYPOLICY !!MMC_DeviceManagerKEYNAME"Software\Policies\Microsoft\MMC\{74246bfc-4c96-11d0-abef-0020af6b0b7 a}"#if version >= 4SUPPORTED !!SUPPORTED_Win2k#endifEXPLAIN !!DEVMGR_Restrict_ExplainvalueNAME "Restrict_Run"valueON NUMERIC 0valueOFF NUMERIC 1END POLICYEnd CATEGORYCLASS MACHINECATEGORY !!ADMDescPOLICY !!USB_UHCD_PARAMSKEYNAME "SYSTEM\CurrentControlSet\Services\uhcd"EXPLAIN !!STARTUPTYPE_HELPPART !!STARTUPTYPE NUMERIC REQUIREDvalueNAME "START"MIN 3 MAX 4 DEFAULT 3END PARTEND POLICYPOLICY !!USB_UHCI_PARAMSKEYNAME "SYSTEM\CurrentControlSet\Services\usbuhci" EXPLAIN !!STARTUPTYPE_HELPPART !!STARTUPTYPE NUMERIC REQUIREDvalueNAME "START"MIN 3 MAX 4 DEFAULT 3END PARTEND POLICYPOLICY !!USB_EHCI_PARAMSKEYNAME "SYSTEM\CurrentControlSet\Services\usbehci" EXPLAIN !!STARTUPTYPE_HELPPART !!STARTUPTYPE NUMERIC REQUIREDvalueNAME "START"MIN 3 MAX 4 DEFAULT 3END PARTEND POLICYPOLICY !!USB_HUBKEYNAME "SYSTEM\CurrentControlSet\Services\usbhub" EXPLAIN !!STARTUPTYPE_HELPPART !!STARTUPTYPE NUMERIC REQUIREDvalueNAME "START"MIN 3 MAX 4 DEFAULT 3END PARTEND POLICYPOLICY !!CD_ROMKEYNAME "SYSTEM\CurrentControlSet\Services\cdrom"EXPLAIN !!STARTUPTYPE_HELPPART !!STARTUPTYPE NUMERIC REQUIREDvalueNAME "START"MIN 3 MAX 4 DEFAULT 3END PARTEND POLICYPOLICY !!Floppy_DiskKEYNAME "SYSTEM\CurrentControlSet\Services\flpydisk"EXPLAIN !!STARTUPTYPE_HELPPART !!STARTUPTYPE NUMERIC REQUIREDvalueNAME "START"MIN 3 MAX 4 DEFAULT 3END PARTEND POLICYEnd CATEGORY[strings]ADMDesc="自定义策略"MMC_DeviceManagerX="设备管理器扩展插件"MMC_DeviceManager="设备管理器"SUPPORTED_Win2k="至少使用Microsoft Windows 2000"MMC_Restrict_Explain="Disable ——禁用设备管理器扩展插件；Enable ——启用设备管理器扩展插件 "DEVMGR_Restrict_Explain="Disable ——禁用设备管理器；Enable ——启用设备管理器"USB_UHCD_PARAMS="USB通用主控制器驱动器"STARTUPTYPE_HELP="启动类型，3-手动，4-禁用"STARTUPTYPE="启动类型"USB_EHCI_PARAMS="Microsoft USB 2.0 Enhanced Host Controller Miniport Driver"USB_UHCI_PARAMS="Microsoft USB Universal Host Controller Miniport Driver"USB_HUB="Microsoft USB Standard Hub Driver"CD_ROM="光驱"Floppy_Disk="软驱"//////////////////////////////////////////////////////////还有种方法就是让每台机子开机时导入一个注册表文件（如何让每台机子开机导入注册表文件，就不用我讲了吧），文件内容为：Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]"start"=dword:00000004然后在OU的计算机配置--windows设置--安全设置-注册表里面添一条：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR在该注册表项的权限设置中，将所有用户删除！只留 domain\administrator用户！一、在WindowsXP中禁用和管理USB接口1. 计算机未安装USB设备这种情况可以采取将%SystemRoot%Inf下的Usbstor.pnf和Usbstor.inf两个文件设置其用户的控制权限。

如何禁用USB如何解开USB

如何禁用USB如何解开USB禁用USB意味着阻止计算机或其他设备在USB端口上进行数据传输或读取。

解开USB则是指取消对USB接口的限制，使其可以正常工作。

下面将详细介绍如何禁用和解开USB。

1.如何禁用USB：在Windows操作系统中，可以通过以下几种方法禁用USB：a)设备管理器：-打开“设备管理器”，方法是：右键点击“此电脑”或“我的电脑”，选择“属性”，然后点击“设备管理器”。

-展开“通用串行总线控制器”选项。

-右键点击USB控制器，选择“禁用”选项。

- 在左侧导航栏中找到键值路径“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR”。

- 找到右侧窗格中的“Start”键，并将其值改为“4”。

c)更改组策略：-在左侧导航栏中找到“计算机配置”->“管理模板”->“系统”->“可移动存储访问”。

-右侧窗格中找到“禁用访问”或“阻止可移动存储访问”，双击打开，并将其设置为“已启用”。

2.如何解开USB：a)设备管理器：-打开“设备管理器”，方法是：右键点击“此电脑”或“我的电脑”，选择“属性”，然后点击“设备管理器”。

-展开“通用串行总线控制器”选项。

-右键点击USB控制器，选择“启用”选项。

- 在左侧导航栏中找到键值路径“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR”。

- 找到右侧窗格中的“Start”键，并将其值改为“3”。

c)更改组策略：-在左侧导航栏中找到“计算机配置”->“管理模板”->“系统”->“可移动存储访问”。

-右侧窗格中找到“禁用访问”或“阻止可移动存储访问”，双击打开，并将其设置为“未配置”或“已禁用”。

需要注意的是，以上方法仅适用于Windows系统。

对于其他操作系统如Linux或Mac，可以通过修改相关系统配置文件来禁用或解开USB。

禁用usb借口的所有方法

禁用usb借口的所有方法
禁用USB接口的方法如下：
1. 在操作系统级别禁用USB接口：
- 在Windows操作系统中，可以通过设备管理器禁用USB驱动程序。

打开设备管理器，找到“通用串行总线控制器”（Universal Serial Bus controllers）部分，右键点击每个USB控制器并选择禁用。

- 在Mac操作系统中，可以通过系统偏好设置中的“安全性与隐私”选项来禁用USB接口。

点击“高级”按钮，选择“USB访问控制”，然后点击“-”按钮以禁用USB接口。

- 在Linux操作系统中，可以使用终端命令或编辑系统配置文件来禁用USB 接口。

具体方法可以根据不同的Linux发行版进行设置。

2. BIOS/UEFI设置禁用USB接口：
- 在计算机开机时按下对应的按键（通常是Del、F2或F10）进入BIOS/UEFI 设置界面。

- 寻找相关设置选项，如“USB Configuration”、“USB Ports”或“USB Controller”，将其设置为禁用。

- 保存设置并重新启动计算机。

3. 使用硬件设备禁用USB接口：
- 一些计算机主板或笔记本电脑上可能有物理开关或跳线来禁用USB接口。

查阅设备的用户手册或参考生产商的支持文档以了解如何使用这些方法来禁用USB接口。

请注意，禁用USB接口可能会影响使用需要USB接口的设备，如打印机、键盘、鼠标或外部存储设备等。

在禁用USB接口之前，请确保自己了解可能带来的影响并做好相应准备。

Win2003建立的域控,如何控制用户不能使用USB储存？

Win2003建立的域控，如何控制用户不能使用USB储存？Win2003建立的域控，如何控制用户不能使用USB储存？方法一，BIOS设置法（快刀斩乱麻法）进入BIOS设置，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。

最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。

注意：这个方法是完全禁止了USB接口，也就是说各种USB接口的设备均不能用了，当然也包括了U盘和移动盘。

由于此法过于霸道，请慎用。

方法二，禁止闪盘或移动硬盘的启动（适用于Windows XP/2000/2003）打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINESYSTEMCurrentCntrolSetServicesUSBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。

点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。

重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。

方法三，隐藏盘符和禁止查看（适用于Windows系统）打开注册表编辑器，依次展开如下分支[HKEY_CURRENT_USERsoftwareMicrosoftWindowsCurrentV ersionPloic iesExplorer]，新建二进制值“NoDrives”，其缺省值均是00 00 00 00，表示不隐藏任何驱动器。

键值由四个字节组成，每个字节的每一位（bit）对应从A:到Z:的一个盘，当相应位为1时，“我的电脑” 中相应的驱动器就被隐藏了。

第一个字节代表从A到H的8个盘，即01为A，02为B，04为C……依次类推，第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表Y和Z。

利用域策略禁用USB方法

利用域策略禁用USB方法A.在域相关OU里，策略计算机配置/Windows 设置/脚本/启动项把DisableUSB.VBS放到默认的位置里,作为开机脚本每次开机都要执行。

屏蔽注册表USB 的键值START=4[localimg=400,294]1[/localimg]B．在域里相关OU里，所有电脑禁止Everyone使用USB两文件. usbstor.inf / usbstor.PNF。

对域策略生效1、打开Active Directory用户和计算机；2、选择需要禁用USB设备的OU，并点击鼠标右键进行组策略；3、创建一个针对USB的GPO，并点击编辑，打开组策略编辑器；4、进入组策略编辑器，依次展开“计算机配置”、“Windows设置”、“安全设置“、”文件系统”；5、右键点击“添加文件”，弹出“添加文件和文件夹”，在“文件夹”栏输入“%systemroot%\inf\usbstor.inf“，确定；6、在“数据库安全设置”中，删除所有的用户，并添加“Everyone”，去掉默认的允许“读取和执行”、“列出文件夹内容”、“读取”，添加拒绝“完全控制”；应用、确定；7、在“添加对象”窗口，默认当前设置，若要重新编辑安全权限，则可点击“编辑安全设置”进行重新设置；确认，退出设置；8、除此之外，重复5、6、7步，对“%systemroot%\inf\usbstor.PNF“进行设置；9、关闭组策略编辑器；10、使用“gpupdate /force”，强行刷新策略Settings.各位观众，看清楚看明白啦，实施过程开始！1、首先，关闭USB存储设备的盘符自动分配，打开注册表，找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR，将"Start"的值改为4（禁止自动启动），默认为3是自动分配盘符2、干掉USB存储设备的作用文件：进入WINDOWS系统目录，找到X:\Windows\inf，这里说明一下，USB存储设备的作用文件有两个，分别是usbstor.inf和usbstor.pnf，因为后续可能需要重新打开USB功能，所以不要删除它，建议拷贝到其他位置，当然你要暴力一点，删除它也没关系，但记得做好备份。

禁用USB接口

公司域环境下禁止使用USB接口最近的周会上，公司领导提出了关于机密资讯管控的问题，需要加强对公司内电脑USB接口的管制。

为了实现这一目标。

我想了几种应对的策略：第一可以通过网管软件对局域网内电脑进行控制，这种方式控制比较自如，可以对单台电脑的接口进行控制，但是需要增加软件成本投入。

第二种可以对每台电脑的注册表进行修改，从注册表中禁用相应的选项。

这种方式也可以实现，对于企业而言如果电脑数量比较少，可以这样做。

如果公司电脑比较多的话，涉及的工作量就比较大了。

第三种如果公司有域的环境windows server 2003/2008，那么就可以通过设置组策略方式，来实现。

这种方式只需要在服务器端设置，并且不增加额外的费用，可以被视为一种最优的方式。

公司的域控服务器操作系统是WIN SERVER2008，客户端操作系统是win7。

下面就开始一步步在服务器上设置组策略，达到对公司所有电脑的USB接口的管理。

进入组策略管理工具GPM, 首先在公司的域上新建一条组策略，取名为USB-disable, 然后对此策略，进行编辑设定。

策略设定时候，分为机器和用户，我们选在USER下进行设置，如果在PC 下进行设置，由于客户端系统已经使用过USB设备，相应的驱动程序已经被加载，通过组策略禁止的话，会有问题。

在system下有removable storage access, 点击选择。

里面有关于光驱，软驱，所有移动设备等选项。

直接选择禁用所有移动设备。

设置完成以后，保存。

并link到USB-DISABLE策略上。

在服务器上，运行GPUPDATE, 进行刷新策略。

如果不行，可以使用GPUPDATE /FORCE 强行组策略更新。

此条组策略生效后，可以到客户端先测试一下，你会发现USB设备虽然也能在系统里面显示出来，但是当你双击打开时候，系统会拒绝你访问。

这样就达到了我们要求的禁用USB接口的目的。

策略实施以后，在实际工作中又会遇到需要用到USB接口的时候，结合公司机密管控的要求。

域策略__usb外设禁用

有一个usb_stop.adm的策略模板的方法本人在机器上测试通过。

以下文字存为usb.adm文件。

-----------------------------------开始，此线不算------------------------------------CLASS MACHINECATEGORY !!categoryCATEGORY !!categorynamePOLICY !!policynameusbKEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"EXPLAIN !!explaintextusbPART !!labeltextusb DROPDOWNLIST REQUIREDVALUENAME "Start"ITEMLISTNAME !!Disabled VALUE NUMERIC 3 DEFAULTNAME !!Enabled VALUE NUMERIC 4END ITEMLISTEND PARTEND POLICYPOLICY !!policynamecdKEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"EXPLAIN !!explaintextcdPART !!labeltextcd DROPDOWNLIST REQUIREDVALUENAME "Start"ITEMLISTNAME !!Disabled VALUE NUMERIC 1 DEFAULTNAME !!Enabled VALUE NUMERIC 4END ITEMLISTEND PARTEND POLICYPOLICY !!policynameflpyKEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"EXPLAIN !!explaintextflpyPART !!labeltextflpy DROPDOWNLIST REQUIREDVALUENAME "Start"ITEMLISTNAME !!Disabled VALUE NUMERIC 3 DEFAULTNAME !!Enabled VALUE NUMERIC 4END ITEMLISTEND PARTEND POLICYPOLICY !!policynamels120KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"EXPLAIN !!explaintextls120PART !!labeltextls120 DROPDOWNLIST REQUIREDVALUENAME "Start"ITEMLISTNAME !!Disabled VALUE NUMERIC 3 DEFAULTNAME !!Enabled VALUE NUMERIC 4END ITEMLISTEND PARTEND POLICYEND CATEGORYEND CATEGORY[strings]category="Custom Policy Settings"categoryname="Restrict Drives"policynameusb="Disable USB"policynamecd="Disable CD-ROM"policynameflpy="Disable Floppy"policynamels120="Disable High Capacity Floppy"explaintextusb="Disables the computers USB ports by disabling the usbstor.sys driver"explaintextcd="Disables the computers CD-ROM Drive by disabling the cdrom.sys driver"explaintextflpy="Disables the computers Floppy Drive by disabling the flpydisk.sys driver"explaintextls120="Disables the computers High Capacity Floppy Drive by disabling the sfloppy.sys driver"labeltextusb="Disable USB Ports"labeltextcd="Disable CD-ROM Drive"labeltextflpy="Disable Floppy Drive"labeltextls120="Disable High Capacity Floppy Drive"Enabled="Enabled"Disabled="Disabled"-----------------------------------结束，此线不算---------------------------------第一步：我们我们在域控制器上点击开始→运行输入“GPMC.MSC”→点击确定启动组策略管理。

域内禁用USB

这是微软官方网站知识库，上面的文章。

有人专门写了一个关于usb及移动存储的adm管理程序，添加到域安全模版就可以了，就可以进行enable或者disable 操作了。

大家可以找找概要本文讨论两种可用于防止用户连接 USB 存储设备的方法。

禁用 USB 存储设备要禁用 USB 存储设备，请根据您的具体情况使用下面的一个或多个步骤：如果计算机上尚未安装 USB 存储设备如果计算机上尚未安装 USB 存储设备，请向用户或组分配对下列文件的“拒绝”权限：复制内容到剪贴板代码:%SystemRoot%\Inf\Usbstor.pnf%SystemRoot%\Inf\Usbstor.inf这样，用户将无法在计算机上安装 USB 存储设备。

要向用户或组分配对Usbstor.pnf 和 Usbstor.inf 文件的“拒绝”权限，请按照下列步骤操作：1. 启动 Windows 资源管理器，然后找到 %SystemRoot%\Inf 文件夹。

2. 右键单击“Usbstor.pnf”文件，然后单击“属性”。

3. 单击“安全”选项卡。

4. 在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。

5. 在“UserName or GroupName 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。

注意：此外，还需将系统帐户添加到“拒绝”列表中。

6. 右键单击“Usbstor.inf”文件，然后单击“属性”。

7. 单击“安全”选项卡。

8. 在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。

9. 在“UserName or GroupName 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。

如果计算机上已经安装了 USB 存储设备警告：注册表编辑器或其他方法使用不当可能导致严重问题。

这些问题可能需要重新安装操作系统。

Microsoft 不能保证您可以解决这些问题。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

Windows域环境下禁用USB口设备
Windows识别USB设备主要通过两个文件，一个是Usbstor.pnf、另外一个是Usbstor.inf，当在电脑第一次使用USB设备之前禁用这两个文件即可达到我们的目标。

1、打开Active Directory用户和计算机;
2、选择需要禁用USB设备的OU，并点击鼠标右键进行组策略;
3、创建一个针对USB的GPO，并点击编辑，打开组策略编辑器;
4、进入组策略编辑器，依次展开“计算机配置”、“Windows设置”、“安全设置“、”文件系统”;
5、右键点击“添加文件”，弹出“添加文件和文件夹”，在“文件夹”栏输入
“%systemroot%\inf\usbstor.inf“，确定;
6、在“数据库安全设置”中，删除所有的用户，并添加“Everyone”，去掉默认的允许“读取和执行”、“列出文件夹内容”、“读取”，添加拒绝“完全控制”;应用、确定;
7、在“添加对象”窗口，默认当前设置，若要重新编辑安全权限，则可点击“编辑安全设置”进行重新设置;确认，退出设置;
8、除此之外，重复5、6、7步，对“%systemroot%\inf\usbstor.PNF“进行设置;
9、关闭组策略编辑器;
10、使用“gpupdate /force”，强行刷新策略。

以上方法只能针对还没有使用过USB的计算机才能生效，若企业中的部分计算机已经使用过U盘等设备，那还需要修改注册表来达到目的。

需要修改的注册表键值位于：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
Windows 2000下，键值在
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub，
打开上面注册表位置，我们可以看到start的键值，需要将该键值修改为4，默认情况下为3(3表示手动、2表示自动、4表示停用)，若要使用组策略来部署，需要使用脚本来加以运行即可。