禁用usb接口 组策略(禁用usb接口的几个办法有哪些)

方法一： 禁用主板usb设备

管理员在CMOS设置中禁用USB设备，并设置BIOS密码，以便在USB闪存驱动器插入计算机后，计算机不会识别它。这种方法有其局限性，即不仅u盘被禁用，其他usb设备，如usb鼠标，

Usb光驱等。所以这种方法一般管理员不会用，除非这台电脑很重要，值得放弃整个usb总线的功能。但是即使设置了密码，这个掩码也可以被修改。整个BIOS设置存储在CMOS芯片中。

COMS的记忆功能是由主板上的电容器供电的。电容的电来自主板电池，所以只要把主板电池拆下来，用一根线把原电池的正负极短接，整个CMOS的设置，包括BIOS密码，都可以瞬间清零。

然后，只要把电池放回去，自己重置CMOS，就可以使用usb设备了。(一般网吧都需要使用USB外接摄像头，所以一般不是这个。)

方法二： 修改注册表项，禁用usb移动存储设备

打开注册表文件，

依次展开HKEY _ LOCAL _ MACHINE \ SYSTEM \ current control set \ Services \ usbehcird quo；双击右面的ldquoStartrdquo键，

放ldquo在编辑窗口中；数字数据rdquo改成ldquo4rdquo，选择基数为ldquo十六进制rdquo去做吧。更改后，注销即可看到效果。为了防止其他人以同样的方式修改它，

我们可以删除或重命名注册表编辑器程序。

提示：ldquoStartrdquo该键是USB设备的工作开关，默认设置为ldquo3rdquo表示手动，ldquo2rdquoYes表示自动，ldquo4rdquo是表示禁用。

方法三：隐藏盘符和禁止查看（适用于Windows系统）

Open the registry editor and expand the following branches in turn [HKEY _ Current _ User Software Microsoft Windows CurrentVersionPlocieExplorer].

创建新的二进制值ldquoNoDrivesrdquo默认值为00 00 00 00，这意味着没有隐藏任何驱动器。键值由四个字节组成，每个字节的每一位对应一个从A:到Z:的磁盘。当相应的位是1时，

ldquo我的电脑rdquo中的相应驱动器被隐藏。第一个字节代表从A到H的8个磁盘，即01是A，02是B，04是Chelliphellip以此类推，第二个字节代表I到p，

第三个字节代表q到x，第四个字节代表y和z，比如要关闭驱动器C，把键值改成04 00 00 00；要关闭D盘，将其改为08 00 00 00，要关闭C盘和D盘，将其改为0C 00 00 00(C为十六进制，

十进制转换为12)。

了解了原理之后，下面以我的电脑为例来说明一下如何操作：我的电脑有一个软驱，一个硬盘(5个分区)，一个光驱，字母分布如下：A:(3.5软盘)，C:D:E:F:G:H:(光盘)，

所以我的ldquoNoDrivesrdquo值为ldquo02 ff ff ffrdquo，隐藏了乙、我到Z盘。

重启电脑后，在我的电脑里看不到，但在地址栏输入I:(我的电脑开机后的字母是H)仍然可以访问移动盘。这里的每个人都可以看到ldquoNoDrivesrdquo只是分散注意力，

所以我们还要多做一步，就是创建一个新的二进制ldquoNoViewOnDriverdquo，值更改为ldquo02 ff ff ffrdquo,

也就是说，它的价值与ldquo相同；NoDrivesrdquo一样。这样，你既看不到u盘，也无法访问u盘。

方法四：禁止安装USB驱动程序

在Windows资源管理器中，输入ldquo系统盘：WINDOWSinfrdquo目录，找到名称ldquoUSB stor . pnf rdquo；右键单击该文件，

在弹出菜单中选择ldquo属性rdquo然后切换到ldquo安全rdquoTab，在ldquo组或用户名rdquo框中，然后在用户组的权限框中，

选择ldquo完全控制rdquoLdquo后面；拒绝rdquo复选框，最后点击ldquo确定rdquo按钮。

然后用上面的方法求ldquousbstor.infrdquo文件，并在“安全”选项卡中对其进行设置，以拒绝用户访问该组。操作流程同上。完成上述设置后，该组用户不能安装USB设备驱动程序。

这样就达到了禁止的目的。

注意：要想使用访问控制列表(ACL)，要采用NTFS文件系统。

方法五： 其实管理员经常做的，是将移动存储设备使用权限禁用配合屏蔽U盘图标。这种方法非常恶毒，就是说，即使改动了移动存储设备的使用权限，安装驱动后，在我的电脑里仍然看不到u盘的图标，

即使为u盘重新分配盘符后仍然看不到。这种情况是因为管理员修改了注册表，屏蔽了除硬盘驱动器之外的所有盘符（以前在机房，光驱也常通过这种办法屏蔽）。

懂得修改注册表的同学可以用regedit找到HKEY_CURRENT_USER\Software\

Microsoft\Windows\CurrentVersion\Policies\Explorer子键，将双字节项'NoDrives'的键值改为0或者干脆将'NoDrives'项删掉。

注销一下再登陆，就能发现久违的u盘图标了！也可以将下面这段文字另存为reg格式，（假如管理员足够变态把regedit也给disable了） Checker 51cto技术博客

方法六：打开ldquo;设备管理器rdquo;mdash;mdash;在里面单击展开ldquo;通用串行总线控制器rdquo;看见几个UBS接口，双击其中之一，

在属性的ldquo;常规rdquo;选项卡的ldquo;设备用法rdquo;下拉框中选择ldquo;停用rdquo;按ldquo;确定rdquo;返回。以此类推，禁用其它几个

修改方法：

对于方法一：给BIOS放电即可，这样恢复了设置。有密码也无效hihi

对于方法二：重起电脑，按F8选择ldquo;安全模式rdquo;