企业运维环境中，有时因处于电脑自身安全、商业机密保护的需要，常常要禁用电脑USB接口，尤其是禁用带有USB存储功能的设备，如U盘、移动硬盘和手机存储卡等，但同时又不能完全屏蔽USB接口的使用，因为现在很多的鼠标和键盘都是USB端口。这种情况下，如何限制U盘使用而又不影响USB鼠标和键盘的使用就成为网络管理的一个目标。本文介绍三种禁止使用U的方法：

一.BIOS禁用USB端口

重新启动计算机,在启动过程中按键盘上的Delete键，进入BOIS设置界面，选择“Integrated Peripherals”(集成设备)选项，展开后将“USB 1.1 Controller”(USB1.1控制器)和“USB 2.0 Controller”（USB2.0控制器）选项的属性设置为“Disabled”(禁用)。再给BOIS设置上一个密码，这样他人就不能轻易修改BOIS设置了。

缺点：当你想再用USB设备就比较麻烦

**************************************************************************************

二.注册表禁用U盘的方法

禁用U盘：

1、运行REGEDIT,

2、展开HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR,

3、右击Start，将其值改为4，则可将U盘禁用，若要取消禁用，只需将4改回3.

**************************************************************************************

禁止使用USB存储设备的注册表内容如下：

在记事本把代码保存成一个名为lockusb.reg的reg文件，然后双击该文件导入注册表就完成了禁止该计算机使用USB存储设备的操作。所有用户都无法用USB存储设备了。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR]

"Type"=dword:00000001

"Start"=dword:00000004

"ErrorControl"=dword:00000001

"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,

52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,

00,52,00,2e,00,53,00,59,00,53,00,00,00

"DisplayName"="USB大容量存储设备" 

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTORSecurity]

"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,

00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,

00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00

http://www.virplus.com/thread-24.htm

转载请注明:2019-1-22 于 VirPlus 发表