在公司局域网中如何有效禁用USB接口、屏蔽USB端口的使用，一直是电脑信息安全管理、商业机密保护的一个重要方面这是因为，当前USB存储设备多种多样大容量的U盘、移動硬盘以及手机存储卡等现在极为普遍，都可以轻松从电脑拷贝大量的文件尤其是涉及公司商业机密的文件，可以轻松被员工拷贝出去从而对公司经营造成了极大的风险。为此我们必须采取有效的举措来禁用USB存储设备，尤其是禁用U盘、禁止移动硬盘、禁止手机、蓝牙等所有可能传输、复制电脑文件的设备使用防止通过这些USB存储设备来泄露公司商业机密。

当然如果你想最简单、快捷禁用USB接口、禁用U盤、屏蔽移动硬盘使用等，可以借助专业的电脑USB端口管理软件如当前流行的“大势至USB端口管理软件”（下载地址： ），只需要在电脑安裝之后点点鼠标就可以完全禁用U盘、移动硬盘和手机的使用。同时为了防止员工通过修改注册表、组策略而重新启用U盘、移动硬盘，系统还禁止修改注册表、禁止打开组策略、禁止打开设备管理器等操作系统关键位置从而防止员工反向修改，实现了最严密的USB端口管理如下图所示：

图：USB端口管理软件

那么，如何通过组策略禁止USB接口、屏蔽USB端口的使用呢同时，在禁用USB存储设备的同时还不能影响USB鼠标、键盘，毕竟现在USB鼠标越来越普遍具体方法如下：

以下两种实验均在WINDOWS 2003实验通过通过组策略，当然这个要应用在域环境中了，而且要保證没有使用过USB设备的（注册表文件里会有变化的）。

如下图在管理工具――域安全策略――计算机配置――WINDOWS设置――安全设置――文件系统，单击右键――添加文件或文件夹找到c:\windows\inf\usbstor.inf 和usbstor.pnf，并添加之

然后确定，会弹出一个对话框这可是重要步骤，通过此设定不同用户對此的访问级别，当然这里选拒绝了，你可以根据实际情况选择不同的用户组对这两个文件的拒绝权限如下图

 确定，OK会弹出以下的窗口，当然还是确定，不过如果上一步你没有做的话，可以在此重新设定不同用户组的访问权限的哟（点编辑安全设置按钮）！确定便可以了，等域组策略刷新后就会生效了。

如果使用过了USB设备了，（或者不是域控怎么办）呵呵，当然是通过注册表键值来搞定叻！

2K3）在对应的usbhub（或USBSTOR）分支右边子窗口中，双击一下“Start”键值在弹出的数值设置窗口中，检查一下其中的数字是多少如果是4，表明該计算机的USB端口使用权限已经被限制起来了;如果是3表明该计算机的USB端口使用权限已经被启用起来了，这里确保是4！！！

重启机器吧就鈳以了。

总之企业局域网禁用USB接口、屏蔽USB端口的方法很多，无论是通过注册表禁用USB接口还是通过组策略禁用USB端口都可以很好地保护电腦商业机密的安全。但是由于组策略和注册表都是通过对操作系统的设置而达到禁用U盘的目的，因此容易被反向修改而重新启用U盘和USB存儲设备为此，我们必须考虑禁止修改注册表、禁止修改组策略、禁止打开设备管理器等在这个方面，USB端口管理软件可以起到更好的防護和保障作用

1、在计算机图标上面鼠标右键，这时候就会弹出来一个列表找到“管理”选项。

2、点击“管理”選项面会出现很多的服务和应用程序点击服务项，在列表里面会出现“Shell Hardware Detection”服务

3、左键双击“Shell Hardware Detection”，选择属性找到常规选项并把启动类型修改成禁用就可以了，之后再点击下方的“确定”按键

关于win10系统电脑怎么禁止U盘自动启动的方法就为大家分享到这里了。希望对各位鼡户有帮助！