查看: 20651|回复: 17
封禁USB、禁止USB、封掉USB、停用USB端口的方法
签到天数: 26 天[LV.4]偶尔看看III
马上注册，欢迎加入IT之家社区大家庭。
才可以下载或查看，没有帐号？
对于学计算机的来说，考试作、弊的方法只有U盘了。。。最近学校考试，U盘插上不好使，不知道大家遇到没有？在此为大家说几种禁用方法！
封禁USB端口的方法
运行——regedit进入注册表，依次打开
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
在右窗口中新建一个二进值的键值名为“NoDrives”，磁盘驱动器所一一对应的键值如下：A驱为“”，B驱为“”，C驱为“”，D驱为“”，E驱为“”，F驱为“”。即按磁盘驱动器的英文字母顺序（A－Z）从十六进制的二倍数递增。将您所要隐藏的磁盘驱动器所对应的键值按十六进制相加赋值给“NoDrives”，这样，就在“我的电脑”内隐藏起所要隐藏的驱动器了。我的电脑分三个区，即C,D,E区，我把键值改为e2 ff ff ff，这样就把A,B,F往后的分区全部隐藏，插上优盘后，在我的电脑里面看不到优盘，自然就无法操作了，不过如果在地址栏中输入复盘，还是可以打开的，所以，这只是障眼法而已
如果用户已经使用过USB存储设备,我们可以通过更改注册表（REGEDIT）子键来实现。
运行注册表（REGEDIT）：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，把3改成“4”，重启，隐藏U盘盘符。
在组策略里面（运行：gpedit.msc） 计算机配置——管理模板——系统——可移动存储访问 禁止可移动磁盘的各种权限
第一方法只是隐藏达不到真正屏蔽的效果
第二个方法只能屏蔽使用过的设备，新设备插上去同样可以用。
第三种方法也是不能完全过滤所有设备。
其他方法：
在系统盘找INF文件夹 里面有USB各种接口的驱动 权限去掉就可以了 要用的时候还可以找回来 其他的USB接口的东西也可以用
例如：C:\WINDOWS\system32\drivers
这个只是禁掉移动存储，不影响USB的其他设备使用的，比如键盘/鼠标/打印机等等。。。
原理就是不加载USB存储的驱动，其他USB设备的驱动照常加载....
终极方法：
直接在主板BIOS里面将USB Disable,然后给BIOS加个密码不就行了.具体情况视BIOS版本而定.
缺陷：似乎是全部都禁用了USB接口，usb disable 了，你的usb鼠标，打印机怎么用？
另类方法：
如果用户还未使用过USB存储设备，我们可以按如下方法操作。
该方法适用于电脑新安装后从来没有接过USB存储设备（即一次都没接过U盘之类的介质，当然打印机扫描仪等等不带存储功能的产品不算）。
打开：C:\WINDOWS\inf，找到USBSTOR.INF和USBSTOR.PNF两个文件。
设置权限：
右键点击该文件，在弹出菜单中选择“属性”，然后切换到“安全”标签页，在“组或用户名称”框中选中要禁止的用户组，接着在用户组的权限框中，选中“完全控制”后面的“拒绝”复选框，最后点击“确定”按钮。
再使用以上方法，找到“usbstor.inf”文件并在安全标签页中设置为拒绝该组的用户访问，其操作过程同上。
完成了以上设置后，该组中的用户就无法安装USB设备驱动程序了，这样就达到禁用的目的。
将USBSTOR.INF和USBSTOR.PNF两个文件的文件名或扩展名更改为任意名称，或者将文件直接删除，更改扩展名的好处在于下次你想为客户端开通USB端口时可以再将扩展名改回就OK了
签到天数: 1 天[LV.1]初来乍到
感谢楼主分享。。
签到天数: 26 天[LV.4]偶尔看看III
bb005566 发表于
感谢楼主分享。。
谢谢支持~~！！！！
签到天数: 215 天[LV.7]常住居民III
感谢分享。
签到天数: 60 天[LV.6]常住居民II
嘿嘿& &尔经验丰富啊
签到天数: 26 天[LV.4]偶尔看看III
千喉 发表于
嘿嘿& &尔经验丰富啊
那必须的~~！从来没挂科~！
签到天数: 146 天[LV.7]常住居民III
这个好啊，嘿嘿
签到天数: 976 天[LV.10]以坛为家III
方法挺全的,小莫费心了.
签到天数: 2 天[LV.1]初来乍到
第3个方法靠谱。
签到天数: 26 天[LV.4]偶尔看看III
baisen 发表于
第3个方法靠谱。
感谢支持~！@
签到天数: 6 天[LV.2]偶尔看看I
好邪恶。。。。。。。。
签到天数: 24 天[LV.4]偶尔看看III
感谢分享。
签到天数: 4 天[LV.2]偶尔看看I
收下了& && && &
签到天数: 95 天[LV.6]常住居民II
原来是这样，发帖不用验证码真好。。。
签到天数: 83 天[LV.6]常住居民II
好东西啊&&学习了
版权所有 (C)利用组策略彻底禁用USB等设备方法详解
我的图书馆
利用组策略彻底禁用USB等设备方法详解
在现在企业网络环境下，由于企业网络越来越大环境越来越复杂。公司内员工素质参差不齐，公司为了加强网络安全性、数据保密性提出要封堵USB存储设备、光驱、软驱、ZIP软驱设备。首先我们在企业网络环境要想实现以上目的，必须要有域环境。这里肯定有朋友会说，没有域环境也能实现。是的没有域环境我们可以通过修改每个客户端的注册表来实现，大家可以试想下我们企业环境就算不是很大的集团就算是个60多台小型网络环境，一台一台的去一个个修改每台客户端计算机的注册表也会累死。所以我们在域环境下就可以通过在DC上建立策略，客户端应用策略后我们就比一台台的去客户端修改注册表来的简单省事多了。
好的言归正传，大家先下载我博文中的附件，附件内是该文中的核心。其次我想推荐大家可以在自己的DC上安装GPMC组策略管理工具，来方便我们大家来对组策略管理已经排错。
第一步：我们我们在域控制器上点击开始→运行输入“GPMC.MSC”→点击确定启动组策略管理。
第二步：打开组策略管理，右键点击zhp.com→点击“创建并链接（GPO）” →输入组策略名称“禁止USB”。因为我们这次的策略是希望企业内所有计算机都应用，故我们在域级别上创建一条GPO组策略。
第三步：右键点击“禁止USB”策略→点击“编辑”→右键点击“计算机配置”下的“管理模板”中的“添加/删除模板”。
第四步：在弹出的“添加/删除模板”对话框中点击“添加”按钮在弹出“策略模板”对话框中来添加“usb.adm”组策略模板。（这里我们可以事先把“usb.adm”组策略模板拷贝到c:\windows\inf目录下也可以通过路径选择“usb.adm”组策略模板所存放的位置。）双击“usb.adm” 组策略模板添加“usb.adm” 组策略模板。
添加后，回到“添加/删除模板”对话框，我们此时清楚看到“添加/删除模板”对话框中多了一个名称为“USB”的组策略模板。
第五步：我们点击“添加/删除模板”对话框中的“关闭”按钮，回到“组策略编辑器”对话框中。此时我们就可以看到“计算机配置”下的“管理模板”中多了一个“Custom Policy Settings”。
第六步：右键点击“管理模板”→“查看”→“筛选”。
在弹出的“筛选”对话框中去掉“只显示能完全管理的策略设置”前面的勾
再点击“确定”按钮返回“组策略编辑器”画面。
第七步：点击“计算机配置”→“管理模板”→点击“Custom Policy Settings”→点击“Restrict Drives”
第八步：例如我们要禁止USB接口（大家可以放心，虽然我们禁止USB接口但是不影响我们使用USB接口的打印机、键鼠累设备），右键点击“Disable USB”→点击“属性”，弹出“Disable USB” 属性对话框。
我们首先点击“已启用”按钮→在“Disable USB Ports”中选择“Enabled”来启用该策略。
注意：这里我要提醒的是，很多朋友可能在这里就把该策略点击“已启用”按钮后，然后用“GPupdate /force”来强行在客户端和DC上刷新策略，最后发现为什么策略已经启用了，就是不生效呢。这里我要提醒大家就是一定要点击“已启用”后还要在下面选项中选为“Enabled”，否则你做的策略是不会生效的。
此时我们点击“应用”→点击“确定”返回到“组策略编辑器”对话框，我们可以看到“Disable USB”状态已经变为“已启用”，关闭“组策略编辑器”对话框返回“组策略管
二、禁止访问注册表编辑器工具
到了这里我想提醒大家一句，因为企业环境不同，有些客户端给的权限也一样，那么为此防止客户端计算机使用者擅自修改组策略表来打开USB接口（虽然有朋友会说策略默认刷新间隔时间是5分钟，我们可以通过修改为0，是每7秒刷新一次，但是问题会增加客户端和域控制器的负担以及已经造成网络阻塞。），为此我们可以通过建立“禁止访问组册表”策略来弥补。
第一步：我们我们在域控制器上点击开始→运行输入“GPMC.MSC”→点击确定启动组策略管理。
第二步：打开组策略管理，右键点击zhp.com→点击“创建并链接（GPO）” →输入组策略名称“禁止访问注册表”。因为我们这次的策略是希望企业内所有计算机都应用，故我们在域级别上创建一条GPO组策略。
第三步：右键点击“禁止访问注册表”策略→点击“编辑”→右键点击“计算机配置”→“管理模板”→点击“系统”。
第三步：右键点击“组织访问注册表编辑工具”→“属性”弹出“组织访问注册表编辑工具”属性对话框→点击“已启用”→点击“应用”→点击“确定”。
好的下面我们来验证下我们策略的效果，因为我们做的是计算机策略，我们首先在DC上运行“GPupdate /force”命令然再到客户端计算机重启计算机来应用该策略。 到此我们“禁止注册表”策略已经完成。
组策略完全使用
对于大部分计算机用户来说，管理计算机基本上是借助某些第三方工具，甚至是自己手工修改注册表来实现。其实Windows XP组策略已经把这些功能集于一体，通过组策略及相关工具完全可以实现我们所需要的功能。
一、组策略基础
1.什么是组策略
注册表是Windows系统中保存系统软件和应用软件配置的数据库，而随着Windows功能越来越丰富，注册表里的配置项目也越来越多，很多配置都可以自定义设置，但这些配置分布在注册表的各个角落，如果是手工配置，可以想像是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块，供用户直接使用，从而达到方便管理计算机的目的。
其实简单地说，组策略设置就是在修改注册表中的配置。当然，组策略使用了更完善的管理组织，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。
2.组策略的版本
对于Windows 9X/NT用户来说，都知道“系统策略”的概念，其实组策略就是系统策略的高级扩展，它是自Windows
9X/NT的“系统策略”发展而来的，具有更多的管理模板、更灵活的设置对象及更多的功能，目前主要应用于Windows
2000/XP/2003操作系统中。
早期系统策略的运行机制是通过策略管理模板，定义特定的POL(通常是Config.pol)文件。当用户登录时，它会重写注册表中的设置值。当然，系统策略编辑器也支持对当前注册表的修改，另外也支持连接网络计算机并对其注册表进行设置。
而组策略及其工具，则是对当前注册表进行直接修改。显然，Windows
2000/XP/2003系统的网络功能是其最大的特色之处，所以其网络功能自然是不可少的，因此组策略工具还可以打开网络上的计算机进行配置，甚至可以打开某个Active
Directory(活动目录)对象(即站点、域或组织单位)并对其进行设置。这是以前“系统策略编辑器”工具无法做到的。
当然，无论是“系统策略”还是“组策略”，它们的基本原理都是修改注册表中相应的配置项目，从而达到配置计算机的目的，只是它们的一些运行机制发生了变化和扩展而已。
3.在Windows
XP中运行组策略
2000/XP/2003系统中，系统默认已经安装了组策略程序，在“开始”菜单中，单击“运行”选项，在打开的对话框中输入“gpedit.msc”并确定，即可运行组策略。如图1所示。
使用上面的方法，打开的组策略对象是当前的计算机，而如果需要配置其他的计算机组策略对象，则需要将组策略作为独立的MMC管理单元打开：
(1)打开Microsoft管理控制台(可在“开始”菜单的“运行”对话框中直接输入“MMC”并确定)。
(2)单击“文件→添加/删除管理单元”菜单命令，在打开的对话框中单击“添加”按钮。
(3)在“可用的独立管理单元”对话框中，单击“组策略”选项，然后单击“添加”按钮。
(4)在“选择组策略对象”对话框中，单击“本地计算机”选项编辑本地计算机对象，或通过单击“浏览”查找所需的组策略对象。
(5)单击“完成”按钮，组策略管理单元即打开要编辑的组策略对象。
(6)在左窗格中定位需要更改的选项的位置，在右窗格中右键单击需要更改的具体选项，单击“属性”命令，即可打开其属性对话框，从中选择“已启用”、“未配置”、“已禁用”选项即可对计算机策略进行管理。
4.组策略中的管理模板
2000/XP/2003中包含几个ADM文件。这些文件是文本文件，被称为“管理模板”，它们为组策略管理单元的控制树中“管理模板”文件夹下的项目提供策略信息。
2000/XP/2003中，默认的Admin.adm管理模板位于系统文件夹的INF文件夹中，包含了默认安装下的4个模板文件，分别为：
(1)System.adm：默认安装在“组策略”中，用于系统设置。
推一荐：&&|&&
喜欢该文的人也喜欢如何禁止USB接口 禁止USB存储设备使用
　　在企事业单位局域网中，有时候处于操作系统安全、电脑文件安全考虑的需要，常常需要禁用USB接口使用，尤其是禁用U盘、移动硬盘等USB存储设备。但是，由于现在电脑大都使用USB鼠标键盘，以及一些网银的U盾、USB打印机等非USB存储设备，因此我们在禁用USB存储设备使用的同时还不能禁用USB鼠标键盘等非USB存储设备。具体如何实现呢？主要有以下两种方法：　　一、通过禁止安装USB驱动、卸载USB存储设备的驱动、禁止大容量存储设备驱动安装的方法来禁止USB存储设备使用、禁止U盘使用。　　什么是禁止usb驱动安装呢？其主要是对还未在当前计算机中安装usb驱动的外接设备进行禁止安装启用，如果是已安装相应usb驱动则会无效，这在win7系统下是一种比较实用的功能，它可以防止别人使用其它usb外接设备，来对当前计算机进行操作。接下来u启动小编就教大家一个禁止usb驱动安装的方法。　　1、打开计算机并依次打开&windows&&inf&文件夹，接着在inf文件夹下找到&usbstor.pnf&和&usbstor.inf&，这里我们以usbstor.inf文件举例：将鼠标移至usbstor.inf文件单击右键，在弹出的选项中点击&属性&项，如下图所示：&　　2、在usbstor.inf属性窗口中选择&安全&选项卡，并单击组或用户名中的&SYSTEM&再点击&编辑&按钮，如下图所示：　　3、在弹出的usbstor.inf的权限窗口中单击组或用户名中的&SYSTEM&，接着再将完全控制后方的拒绝勾选上，点击&应用&&确定&即可，如下图所示：　　再用上面的方法将&usbstor.pnf&的权限也改为完全控制拒绝状态，完成后重启计算机，原先在当前计算机中使用过的usb外接设备能够正常使用，如果使用未在设置权限状态之前的usb外接设备则无法使用，禁止usb驱动安装可以有效防止别人使用其它usb外接设备，来对当前计算机进行操作。　　二、通过专门的禁止U盘使用的软件、屏蔽USB接口软件、禁用USB存储设备软件来禁止USB存储设备使用。　　目前国内有很多专门的禁止U盘使用、屏蔽USB存储设备使用的软件，可以较为轻松地实现禁止USB存储设备使用的功能。例如有一款&大势至USB端口禁用软件&（下载地址：），只需要在电脑上安装之后，就可以自动识别、自动禁用USB存储设备（如U盘、移动硬盘、手机等所有带有USB存储功能的设备使用），但不影响非USB存储设备（如USB鼠标键盘、U盾、USB打印机等），从而可以实现限制USB存储设备使用的目的。如下图所示：图：通过USB禁用工具软件来禁止USB接口使用　　同时，通过&大势至USB屏蔽软件&还可以只让特定U盘使用、只允许某些U盘使用；只允许从U盘向电脑复制文件而禁止从电脑向U盘拷贝文件，或者从电脑向U盘复制文件必须输入密码才可以。　　此外，通过&大势至USB监控软件&还可以禁止邮件附件发送、禁止向网盘上传电脑文件、禁止通过FTP工具向外发送文件以及禁止QQ发送文件、禁止QQ群共享文件上传等，从而可以防止通过网络途径泄露电脑文件的行为，更进一步保护了电脑文件的安全。　　总之，无论通过禁止USB驱动安装、卸载USB驱动的方式，还是通过组策略禁用USB存储设备、注册表禁用U盘使用，以及通过专门的屏蔽USB端口软件、禁止USB接口软件等方法，都可以实现禁止USB存储工具使用的目的，只不过相对于通过操作系统的相关设置而言，通过专门的USB控制软件、USB屏蔽软件可以实现更为彻底和灵活的电脑USB存储工具禁用和管理，具体采用何种举措，企事业单位可以根据自己的需要进行抉择。
最新资讯离线随时看
聊天吐槽赢奖品
相关软件：
大小：1.93 MB
授权：免费
大小：62.51 MB
授权：免费&>&USB禁用与解除，嘻嘻嘻
USB禁用与解除，嘻嘻嘻
上传大小：4KB
USB禁用与解除，嘻嘻嘻（烦，我真的很懒很懒）
综合评分：0
{%username%}回复{%com_username%}{%time%}\
/*点击出现回复框*/
$(".respond_btn").on("click", function (e) {
$(this).parents(".rightLi").children(".respond_box").show();
e.stopPropagation();
$(".cancel_res").on("click", function (e) {
$(this).parents(".res_b").siblings(".res_area").val("");
$(this).parents(".respond_box").hide();
e.stopPropagation();
/*删除评论*/
$(".del_comment_c").on("click", function (e) {
var id = $(e.target).attr("id");
$.getJSON('/index.php/comment/do_invalid/' + id,
function (data) {
if (data.succ == 1) {
$(e.target).parents(".conLi").remove();
alert(data.msg);
$(".res_btn").click(function (e) {
var parentWrap = $(this).parents(".respond_box"),
q = parentWrap.find(".form1").serializeArray(),
resStr = $.trim(parentWrap.find(".res_area_r").val());
console.log(q);
//var res_area_r = $.trim($(".res_area_r").val());
if (resStr == '') {
$(".res_text").css({color: "red"});
$.post("/index.php/comment/do_comment_reply/", q,
function (data) {
if (data.succ == 1) {
var $target,
evt = e || window.
$target = $(evt.target || evt.srcElement);
var $dd = $target.parents('dd');
var $wrapReply = $dd.find('.respond_box');
console.log($wrapReply);
//var mess = $(".res_area_r").val();
var mess = resS
var str = str.replace(/{%header%}/g, data.header)
.replace(/{%href%}/g, 'http://' + window.location.host + '/user/' + data.username)
.replace(/{%username%}/g, data.username)
.replace(/{%com_username%}/g, data.com_username)
.replace(/{%time%}/g, data.time)
.replace(/{%id%}/g, data.id)
.replace(/{%mess%}/g, mess);
$dd.after(str);
$(".respond_box").hide();
$(".res_area_r").val("");
$(".res_area").val("");
$wrapReply.hide();
alert(data.msg);
}, "json");
/*删除回复*/
$(".rightLi").on("click", '.del_comment_r', function (e) {
var id = $(e.target).attr("id");
$.getJSON('/index.php/comment/do_comment_del/' + id,
function (data) {
if (data.succ == 1) {
$(e.target).parent().parent().parent().parent().parent().remove();
$(e.target).parents('.res_list').remove()
alert(data.msg);
//填充回复
function KeyP(v) {
var parentWrap = $(v).parents(".respond_box");
parentWrap.find(".res_area_r").val($.trim(parentWrap.find(".res_area").val()));
评论共有0条
综合评分：
积分/C币：3
grablan2014
综合评分：
积分/C币：3
综合评分：
积分/C币：3
VIP会员动态
CSDN下载频道资源及相关规则调整公告V11.10
下载频道用户反馈专区
下载频道积分规则调整V1710.18
spring mvc+mybatis+mysql+maven+bootstrap 整合实现增删查改简单实例.zip
资源所需积分/C币
当前拥有积分
当前拥有C币
输入下载码
为了良好体验，不建议使用迅雷下载
USB禁用与解除，嘻嘻嘻
会员到期时间：
剩余下载个数：
剩余积分：0
为了良好体验，不建议使用迅雷下载
积分不足！
资源所需积分/C币
当前拥有积分
您可以选择
程序员的必选
绿色安全资源
资源所需积分/C币
当前拥有积分
当前拥有C币
为了良好体验，不建议使用迅雷下载
资源所需积分/C币
当前拥有积分
当前拥有C币
为了良好体验，不建议使用迅雷下载
资源所需积分/C币
当前拥有积分
当前拥有C币
您的积分不足，将扣除 10 C币
为了良好体验，不建议使用迅雷下载
无法举报自己的资源
你当前的下载分为234。
你还不是VIP会员
开通VIP会员权限，免积分下载
你下载资源过于频繁，请输入验证码
您因违反CSDN下载频道规则而被锁定帐户，如有疑问，请联络:!
若举报审核通过，可返还被扣除的积分
被举报人：
请选择类型
资源无法下载 （ 404页面、下载失败、资源本身问题）
资源无法使用 （文件损坏、内容缺失、题文不符）
侵犯版权资源 （侵犯公司或个人版权）
虚假资源 （恶意欺诈、刷分资源）
含色情、危害国家安全内容
含广告、木马病毒资源
*投诉人姓名：
*投诉人联系方式：
*版权证明：
*详细原因：
USB禁用与解除，嘻嘻嘻如何禁用usb接口_百度经验
&&&&&&&&&平板电脑如何禁用usb接口听语音1234567
百度经验:jingyan.baidu.com有时你为了保护数据安全或防止数据泄露，禁止用户使用usb接口使用优盘来拷贝数据。通过本教程你将轻松学会如何禁止usb接口。百度经验:jingyan.baidu.com11：通过修改注册表方式同时按下 win键 和 R键(“win+R”),打开运行对话框。输入&regedit&，点确定。2在注册表编辑器中，点击左侧，依次打开HKEY_LOCAL_MACHINE分支下的SYSTEM分支下的CurrentControlSet分支下的Services\USBSTOR分支。3双击右侧的【start键】，更改“添加数值”值为“4”。然后点击确定。注意：如果允许usb接口，值为“3”。END百度经验:jingyan.baidu.com1从设备管理器禁止usb设备，关闭usb接口。2同时按下“win键+break键”，点击右侧的“设备管理器”。3找到【通用串用总线控制器】，将下面所有子项全部禁止。方法：右键Generic USB Hub，在弹出菜单中选择【禁用】。END百度经验:jingyan.baidu.com1使用usb端口管理软件管理，进行禁止。2windows系列可以下载usb端口管理软件，安装后，运行。勾选第一项【禁止usb存储设备】，就可以禁止usb端口了。END经验内容仅供参考，如果您需解决具体问题(尤其法律、医学等领域)，建议您详细咨询相关领域专业人士。作者声明：本篇经验系本人依照真实经历原创，未经许可，谢绝转载。投票(0)已投票(0)有得(0)我有疑问(0)◆◆说说为什么给这篇经验投票吧！我为什么投票...你还可以输入500字◆◆只有签约作者及以上等级才可发有得&你还可以输入1000字◆◆如对这篇经验有疑问，可反馈给作者，经验作者会尽力为您解决！你还可以输入500字相关经验2600260热门杂志第1期你不知道的iPad技巧3838次分享第1期win7电脑那些事6680次分享第2期新人玩转百度经验1431次分享第1期Win8.1实用小技巧2671次分享第1期小白装大神1965次分享◆请扫描分享到朋友圈}