封禁USB、禁止USB、封掉USB、停用USB端口的办法[网络技术]

封禁USB端口的办法办法一:
 
躲藏分区
 
运行——regedit进入注册表,顺次翻开
 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
 
在右窗口中新建一个二进值的键值名为“NoDrives”,磁盘驱动器所一一对应的键值以下:A驱为“01000000”,B驱为“02000000”,C驱为“04000000”,D驱为“08000000”,E驱为“10000000”,F驱为“20000000”.即按磁盘驱动器的英文字母次序（A－Z）从十六进制的二倍数递增.将您所要躲藏的磁盘驱动器所对应的键值按十六进制相加赋值给“NoDrives”,这样,就在“我的电脑”内躲藏起所要躲藏的驱动器了.我的电脑分三个区,即C,D,E区,我把键值改成e2 ff ff ff,这样就把A,B,F往后的分区全部躲藏,插上优盘后,在我的电脑里面看不到优盘,自然就无法操作了,不过假如在地址栏中输入复盘,还是可以翻开的,所以,这只是障眼法罢了
 
办法二:
 
禁用USB口
 
假如用户已经利用过USB存储设备,我们可以通过更改注册表（REGEDIT）子键来实现.
 
运行注册表（REGEDIT）:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右侧的窗格中找到名为“Start”的DWORD值,把3改成“4”,重启,躲藏U盘盘符.
 
办法三:
 
在组战略里面（运行:gpedit.msc） 计算机配置——管理模板——系统——可移动存储拜候 禁止可移动磁盘的各种权限
 
 
 
第一办法只是躲藏达不到真正屏蔽的效果
 
第二个办法只能屏蔽利用过的设备,新设备插上去一样可以用.
 
第三种办法也是不能完好过滤全部设备.
 
其他办法:
 
在系统盘找INF文件夹 里面有USB各种接口的驱动 权限去掉便可以了 要用的时刻还可以找回来 其他的USB接口的东西也可以用
 
比方:C:\WINDOWS\system32\drivers
 
这个只是禁掉移动存储,不影响USB的其他设备利用的,比方键盘/鼠标/打印机等等...
 
原理就是不加载USB存储的驱动,其他USB设备的驱动照常加载....
 
终极办法:
 
直接在主板BIOS里面将USB Disable,然后给BIOS加个密码不就行了.具体情形视BIOS版本而定.
 
缺陷:仿佛是全部都禁用了USB接口,usb disable 了,你的usb鼠标,打印机怎么用?
 
另类办法:
 
假如用户还未利用过USB存储设备,我们可以按以下办法操作.
 
该办法实用于电脑新安装后历来没有接过USB存储设备（即一次都没接过U盘之类的介质,当然打印机扫描仪等等不带存储功效的产品不算）.
 
翻开:C:\WINDOWS\inf,找到USBSTOR.INF和USBSTOR.PNF两个文件.
 
设置权限:
 
右键点击该文件,在弹出菜单中挑选“属性”,然后切换到“安全”标签页,在“组或用户名称”框中选中要禁止的用户组,接着在用户组的权限框中,选中“完好掌握”背面的“回绝”复选框,最后点击“肯定”按钮.
 
再利用以上办法,找到“usbstor.inf”文件并在安全标签页中设置为回绝该组的用户拜候,其操作历程同上.
 
完成了以上设置后,该组中的用户就无法安装USB设备驱动程序了,这样就到达禁用的目的.
 
或删除:
 
将USBSTOR.INF和USBSTOR.PNF两个文件的文件名或扩大名更改成肆意名称,大概将文件直接删除,更改扩大名的好处在于下次你想为客户端开通USB端口时可以再将扩大名改回就OK了