禁用u盘的方法(电脑禁用u盘)

有些公司为了方式数据资料外泄会选择通过禁止U盘使用的方法，主要的原因就是U盘可以拷贝复制资料是比较方便的，再加上其便于携带的特点，就成了企业主要的禁用目标，那么面对企业内如此多的电脑，怎么禁止U盘在电脑中的使用呢？在众多的外接设备中，U盘可以说是比较常见的使用工具了，由于U盘的存储量大而且便携式的特点备受喜爱，但对企业信息来说是个很大的考验，比如企业通过域之盾对各个员工电脑进行U盘管理，只需简单的设置策略就可以让所有的电脑禁止使用U盘行为，然后企业通过按照部门发放专用的U盘，对U盘进行白名单设置，这样U盘就能够在局域网内正常使用了，其它未授权的U盘可提交使用申请，否则插在电脑上也是打不开的。这就能够对企业内部数据进行很好的保护，从而杜绝员工拷贝和复制文档的乱象，能够有效提升数据的安全问题。
总结下常见的禁用U盘的方法： 方法一，物理封堵法：把机箱所有USB口用电焊焊死；方法二，BIOS设置法：进入BIOS设置，选择“USB”选项，将“USB Controller”选项的属性设置为“Disableed”，即可禁用USB接口。最后别忘记给BIOS设置上一个密码，这样他人就无法通过进入BIOS设置解除USB禁用；方法一和方法二最大的毛病是把USB口彻底废了，U盘是禁用了，可是USB鼠标、打印机等所有USB设备也都不能用了。方法三，注册表修改法：1、以管理员身份运行REGEDIT进入注册表编辑器,2、展开HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/USBSTOR,3、右击Start，将其值改为4，则可将U盘禁用，若要取消禁用，只需将4改回3；注册表法的局限在于要一台台设置，工作量太大，遇见电脑知识丰富的员工可以自己改回去，这样就达不到禁用U盘的目的。 方法四，使用WorkWin网管软件将U盘禁止，这样也不会影响鼠标键盘的使用
可以再注册表中进行相应的设置，就可以禁止U盘了。不过其他人也可以修改注册表进行恢复。
这一个的话是需要下载一个专门的USB接口的管理软件，你可以或者说是你可以在病了电脑硬件设置里，把所有的USB接口禁用就可以了。
重启电脑，点F8或者是DeL键，进入电脑主板，找到禁止u盘启动就可以了。

方法1， 改注册表[HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesUSBSTOR]"Start"=dword:00000004方法2，如何利用AD 组策略来屏蔽U 盘等可移动磁盘如何利用AD 组策略来屏蔽U 盘最近在外面做点小方案，捞点外块，根据客户的要求，研究了一个新东西:如何利用组策略来屏蔽U 盘等可移动磁盘。一部份来自于互联网，通过分析和整理，总结如下：1、 在域控制器上打开Active Directory 用户和计算机，找到您要屏蔽U 盘的组织单位（Organizational Unit 简称OU），右键查看此组织单位的属性，点击组策略页面，新建一个组策略，命名并保存为“屏蔽U 盘”，建好后，双击“屏蔽U 盘”（必需先打开一次，否则系统不会拷贝那几个模板文件），在打开的标题为“组策略”的窗口的左边，按以下顺序定位“用户配置－管理模板-Windows 组件-Windows 资源管理器”，选中Windows 资源管理器，我们可以看到有“隐藏我的电脑中的这些指定的驱动器”和“防止从我的电脑访问驱动器”，双击打开其中一项策略，选择“启用”，下面的下拉框会变亮，单击下拉框，您会发现系统提供了7 种限制访问驱动器号的组合，其中也包括了“不限制驱动器”，显然，这些组合不能满足我们的要求（因为U 盘的盘符通常是排在最后的，而且现在的硬盘比较大，少则也有三四个分区）。2、 在域控制器上打开Active Directory 用户和计算机，在刚才我们新建的“屏蔽U 盘”策略上单击右键选择查看属性，找到"屏蔽U 盘"的组策略的唯一的名称，此名称为一长串数字和字母组成，本例中为{82F86A8E-B345-4DDC-A304-E448F6E900A9}，记下此字符串。3、 打开系统盘，定位以{82F86A8E-B345-4DDC-A304-E448F6E900A9}命名的文件夹，此文件夹位于C:WINDOWSSYSVOLsysvolhcsAD.hcPolicies（盘符依赖于您安装的操作系统所在的分区，如果安装AD 时在C 盘，默认则就是这个路径，其中hcsad.hc 则是你给这个AD 取得名字，我这里给这个域的顶级域名取为为HC，所以这里就是HCSAD.HC），打开{82F86A8E-B345-4DDC-A304-E448F6E900A9}目录，找到ADM 目录下的system.adm 文件，此文件是我们在实施组策略的模板文件，是一个纯文本文件，可用记事本打开，找到下面这两段代码：* POLICY !!NoDrivesEXPLAIN !!NoDrives_HelpPART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIREDVALUENAME "NoDrives"ITEMLISTNAME !!ABOnly VALUE NUMERIC 3NAME !!COnly VALUE NUMERIC 4NAME !!DOnly VALUE NUMERIC 8NAME !!ABConly VALUE NUMERIC 7NAME !!ABCDOnly VALUE NUMERIC 15NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT; low 26 bits on (1 bit per drive)NAME !!RestNoDrives VALUE NUMERIC 0END ITEMLISTEND PARTEND POLICY如何利用AD 组策略来屏蔽U 盘等可移动磁盘* POLICY !!NoViewOnDriveEXPLAIN !!NoViewOnDrive_HelpPART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIREDVALUENAME "NoViewOnDrive"ITEMLISTNAME !!ABOnly VALUE NUMERIC 3NAME !!COnly VALUE NUMERIC 4NAME !!DOnly VALUE NUMERIC 8NAME !!ABConly VALUE NUMERIC 7NAME !!ABCDOnly VALUE NUMERIC 15NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT; low 26 bits on (1 bit per drive)NAME !!RestNoDrives VALUE NUMERIC 0END ITEMLISTEND PARTEND POLICY说明：这是两个策略，第一个!!NoDrive，它的作用是在我的电脑中不显示指定的驱动器名，驱动器号代表的所有驱动器不出现在标准的打开对话框上，但是在地址栏中输入盘符或新建一个指向硬盘盘符的快捷方式，用户仍然可以访问该驱动器；第二个!!NoViewOnDrive 的作用是阻止用户访问驱动器。可以阻止上述情况的出现，但是仅仅用第二个的话，用户可以看见该驱动器的盘符，但不能访问，一般情况，两个同时使用，可以达到比较理想的效果。仔细观察上述代码，不难发现，其中一共有7 个NAME 项，后面的VALUE NUMERIC按照low 26 bits on (1 bit per drive)的规则取值，low 26 bits on 的意思说值为26 位的二进制，最多可指定26 个驱动器盘符，而1 bit per drive 则代表1 位代表1 个驱动器，举例说A=1，B=2，C=4，D=8，E=16，F=32，G=64，H=128，I=256，由低到高，以此类推。我们可根据我们的需要修改此代码段，假如我们要隐藏A、B、C、F、G、H、I，您可以根据您的需要而定，推荐隐藏的盘符数量应该大于您的现有的盘符数加上您客户端所有的USB 接口数（防止有人同时插入几个U 盘，呵呵,但是我建议，在做系统规划时就要注意这个问题：就是固定给所有的电脑分配几个盘，如4 个，即：CDEF，这样我们就可以利用禁掉除CDEF 所有的盘，这样就可以保证万无一失啦，哈哈…）。那么我们计算出VALUE NUMERIC 的数值A+B+C+F+G+H+I = 1+2+4+32+64+128+256 =487，在两个策略中的NAME !!ABCDOnly VALUE NUMERIC 15下插入一行NAME !!ABCFGHIOnly VALUE NUMERIC 487随后，利用查找命令，找到以下字段：在 ABConly="仅限制驱动器 A、B 和 C" ，这一段文字，下面插入一行数据， ABCFGHIOnly="仅限制驱动器A、B、C、F、G、H、I"，等于号后引号内的说明您可以根据自己的喜好定义，它将会显示在策略的下拉框中。保存后，打开“屏蔽U 盘”策略，定位“用户配置-管理模板-Windows 组件-Windows 资源管如何利用AD 组策略来屏蔽U 盘等可移动磁盘理器”，在右边的窗口中双击“隐藏我的电脑中的这些指定的驱动器”或“防止从我的电脑访问驱动器”其中的一个，点击“启用”，再点击下拉框，哈哈，您会发现您多了一个选项这时候，您只要在您想屏蔽的用户的组织单位上应用此策略（别忘了这两个策略都需要设置），保存后，包含于该组织单位下的用户登录时，便会发现他的U 盘插上后，系统虽能识别并正确安装驱动，但在“我的电脑”中却无法看见，并且通过其他方法也无法访问，包括在地址栏中输入盘符。最后，附上从A 到Z 对应的每一个数字，方便大家理解：A B C D E F1 2 4 8 16 32G H I J K L64 128 256 512 1024 2048M N O P Q R4096 8192 16384 32768 65536 131072S T U V W X262144 524288 1048576 2097152 4194304 8388608Y Z16777216 33554432根据上表中的数字，大家可以根据实际想禁用的盘符然后对应表上的数字得出的总数，如想禁用所有的盘符，即从A 到Z，则以上的数字相加等于67108863，以上面找到的那两段代码，其中就有一项禁用所有盘符，后面的数字也正好是这个。举例：比如你如果想禁止除CDEF 这四个盘以外的所有盘，则是按上表中的数字去掉CDEF 中对应的数字，四个盘对应的数字正好是60，因此，将这个总数：67108863 减去60=67108803。然后在上面插入的那段字符里做相应的调整，你也可以根据喜好，创建多个组合，如禁止CDEFGHIJK,或是禁止XYZ 等等。但是要注意此段代码：NAME !!ABCFGHIOnly VALUENUMERIC 487（比如你想禁用从除CDEF 之外的所有盘符，是要在这段代码的！！后面写成这样：ABGHIJKLMNOPQRSTUVWXYZOnly VALUE……，后面的NUMERIC 487 则根据你想要禁用的盘符的数值（见上表）加起来的和，总而言之一句话，你想要禁用的盘符都要在这段代码里面。至此，全部设置完毕，让您的客户段使用此OU 下的用户登录看看吧！程栋良 2007-11-25

订阅 公司电脑屏蔽usb端口,限制U盘禁止U盘接口最简单的方法——就选中科安企软件，中科安企软件还可以实现异地电脑usb管控限制，对公司移动存储设备管控非常全面。在平常工作中随着U盘、移动硬盘等存储设备的容量不断扩大，传输速度不断提高，电脑之间拷贝文件、资料已经变的很方便。然而，对于一些特殊单位或个人，计算机中存储着大量重要资料，一旦泄露出去，将造成无法挽回的损失，于是限制电脑使用USB接口、禁止非法的移动存储设备接入计算机成为他们必要的保护措施，下面就看一下最简单的屏蔽电脑USB接口的方法。中科安企软件一张图让您看到屏蔽usb端口如此简单禁止U盘 U盘管控 屏蔽U盘就是这么简单，轻松点击鼠标就可以实现对公司电脑usb端口和U盘的管控。功能简介禁止U盘：所有U盘插入到电脑都无效，无法读取和拷贝。U盘插入报警：当被监控电脑插入U盘后，管理端会收到插入U盘报警提示。U盘拔出报警：当有U盘从电脑拔出后，管理端会收到相应的报警提示。 U盘白名单：在公司电脑设置白名单U盘，只有设置白名单U盘的U盘可以用其他U盘插入无效。

现在有很多企业都会对电脑上的U盘使用做管理，比如禁止在电脑上使用U盘或其他外接移动存储设备，这样可以在很大程度上防止员工出现拷贝复制文件到外界的行为，在很大程度上提高了内部数据的安全性，禁止U盘在电脑上使用用哪种方法比较有效呢？为防止电脑受到病毒的侵害或者是出现数据资料被拷贝的行为，对电脑上经常使用的U盘进行合理管控效果是比较明显的，一般在很多的企业中都会用域之盾对员工电脑进行批量的管理，就拿U盘管理来说可以通过一个U盘管理策略就可以让局域网内所有电脑都生效，比如设置成为禁止使用或者仅读取的方式，这样员工就无法拷贝资料到U盘了；还有一种就是企业全面禁止U盘，然后员工可以提交U盘使用申请，通过后才能在局域网内正常使用，然后我们可以开启U盘操作审计和文件操作审计，这样员工在进行U盘相关操作的时候再管理端能够看得一清二楚，如果员工有拷贝的行为，可以及时通知到管理端做出对应的管理，这样就提高了内部文件的安全性。
同时按住Win+R键打开运行对话框。在运行对话框输入“gpedit.msc”。点击左端的“计算机配置”中的“管理模板”中的“系统”；点击“系统”中的“设备安装”中的“设备安装限制”。双击右端的“禁止安装可移动设备”。选择“已启用”，点击“确定”

要禁用USB方法相当多.我为你提供以下几种方法 1.右键点击我的电脑－－>管理，然后选择设备管理器-->通用串行总线控制器－－>有两个usb root hub 禁用这两个项目里面 ：常规－－>设备方法－－>停用2. 打开开始“运行”输入regedit回车"HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTORStart",4,"REG_DWORD"把键值start由3改为4即可。3.重新启动系统，按Delete,进入BIOS，禁用USB 由于BIOS种类比较多，就不说啦，具体禁用方法很简单的～～4.下载超级兔子最新版本，选择-->超级兔子魔法设置-->文件及媒体－－>U盘－－>禁止使用U盘储蓄功能有很多软件都提供U盘禁止功能，我就不一一说出来啦同时我提供U盘禁止自动播放的方法 进入组策略：在运行对话框内输入gpedit.msc并确定---用户配置---管理模板---系统---双击“停用自动播放”---点击“启用”，在下面下拉菜单内选择“所有驱动器”，然后确定，关闭组策略，就OK了