注册表禁用U盘、注册表禁用USB接口的方法汇总
操作方法
- 01
在公司局域网中,常常出于电脑文件安全的需要而禁止U盘使用、屏蔽USB存储设备的使用,防止员工私自在电脑上插U盘、移动硬盘或手机等来复制电脑文件的行为,因为员工电脑可能存储有单位的无形资产和商业机密信息,一旦泄露出去将会给企业带来巨大的损失。 那么公司电脑如何屏蔽U盘使用、禁止USB存储设备的使用呢?笔者以为可以通过以下两种方法来实现: 方法一、通过禁用U盘驱动、USB驱动的方式来禁止操作系统自动识别U盘、自动安装U盘启动的方式来限制U盘使用、阻止USB存储设备的接入,同时还不影响USB鼠标键盘的使用。 方法如下:我的电脑——>本地磁盘C: ——>windows文件夹——>inf文件夹:在此文件夹中找到usbstor . inf和usbstor . pnf两个文件(有的电脑可能是usbstor和usbstor . pnf),把这两个文件剪切掉,放到你能找到的其他文件夹中(为了便于以后能找到,最好别删掉)。如下图所示: 图:移除USB驱动程序 在电脑的开始菜单中运行regedit,打开注册表编辑器,找到HKEY_LOCAL_MACHINE——>SYSTEM——>CurrentControlSet——>Control:在此项中添加storagedevicepolicies(把鼠标放在Control上,单击右键,选择“项”,把新建的项重命名为storagedevicepolicies,再鼠标右键新建一个DWORD值,重命名为writeprotect,并且把其数值数据0修改为1,点击确定。) 四、在HKEY_LOCAL_MACHINE——>SYSTEM——>ControlSet001、ControlSet002和CurrentControlSet——>Services——>USBSTOR中的Start的数值数据值3修改为4,点击确定。 方法二、可以通过专门的禁用USB接口软件、屏蔽USB端口软件来阻止U盘使用、限制USB接口的使用,同时也不影响USB鼠标键盘、加密狗和USB打印机的使用。 当前,国内有很多专门的电脑U口屏蔽软件、USB禁用软件,可以轻松禁止电脑USB接口的使用而不影响USB鼠标键盘,并且操作也非常简单。例如,有一款“大势至USB端口管理软件”(下载地址:http://www.grabsun.com/monitorusb.html),在电脑上安装之后,就自动禁止U盘、禁用USB存储设备等一切USB存储设备的使用,非常简便;同时,在禁止USB接口使用的同时,还屏蔽了操作系统很多关键位置,例如注册表、组策略、设备管理器、任务管理器、计算机管理等等方面,从而可以防止员工通过反向修改的方式而重新启用U盘、启用USB存储设备的行为发生,真正实现了电脑USB存储设备的完全禁用。如下图所示: 图:USB端口禁用软件 总之,通过注册表、卸载USB驱动的方式和通过USB禁用工具、屏蔽U盘软件的方式都可以实现禁止U盘使用、封堵USB存储设备的目的,只不过通过限制U盘软件相对更为简单、快捷和有效,实际情况企业可以根据自己的需要进行选择。