《如何禁用usb》由会员分享，可在线阅读，更多相关《如何禁用usb（10页珍藏版）》请在金锄头文库上搜索。
1、如何禁用如何禁用 USBUSB现在很多病毒都是通过 USB 设备带进电脑硬盘的，为了防止病毒传进自己的电脑，有禁用 USB 接口的必要（当然，前提是确实一般都不用它） ；另外，有些时候为了排除故障，需要临时禁用 USB 接口，下面就介绍几种禁用 USB 接口的方法。方法一：禁止安装 USB 驱动程序。 在 windows 资源管理器中，进入到“系统盘:windowsinf”目录，找到名为“Usbstor.pnf”的文件，右键点击该文件，在弹出菜单中选择“属性” ，然后切换到“安全”标签页，在“组或用户名称”框中选中要禁止的用户组，接着在用户组的权限框中，选中“完全控制”后面的“拒绝”复选框，最
2、后点击“确定”按钮。 再使用以上方法，找到“usbstor.inf”文件并在安全标签页中设置为拒绝该组的用户访问，其操作过程同上。完成了以上设置后，该组中的用户就无法安装 USB 设备驱动程序了，这样就达到禁用的目的。 注意：要想使用访问控制列表(ACL)，要采用 NTFS 文件系统。 同时，此办法只对在本电脑未使用过的 USB 存储设备。 方法二：BIOS 设置法（快刀斩乱麻法） 。 进入 BIOS 设置，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disabled” ，
3、即可禁用 USB 接口。最后别忘记给 BIOS 设置上一个密码，这样他人就无法通过修改注册表 解“锁”上述设备了。 注意：这个方法是完全禁止了 USB 接口，也就是说各种 USB 接口的设备均不能用了，当然也包括了打印机、U 盘和移动盘。由于此法过于霸道，请慎用。 方法三：修改注册表。 点击“开始，运行” ，在运行对话框中输入“regedit”命令，回车后弹出注册表编辑器，依次展开“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR” ，找到“Start”键，双击打开，将其值修改为“4” ，点击“确定”按钮后，重新启动系统“Star
4、t”这个键是 USB 设备的工作开关，默认设置为“3”表示手动， “2”是表示自动， “4”是表示停用。方法四：禁止闪盘或移动硬盘的启动（适用于windowsXP/2000/2003） 。 打开注册表编辑器，依次展开如下分支 HKEY_LOCAL_MACHINESYSTEMCurrentCntrolSetServicesUSBSTOR，在右侧的窗格中找到名为 “Start”的 DWORD 值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4” 。(“Start”这个键是 USB 设备的工作开关，默认设置为“3”表示手动， “2”是表示自动， “4”是表示停用。) “确定”按钮并关
5、闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人将 USB 存储设备连接到计算机时，虽然 USB 设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用 USB 设备了。 注意：此办法只对一部分 USB 存储设备有效。 方法五：隐藏盘符和禁止查看（适用于 windows 系统） 。 打开注册表编辑器，依次展开如下分支 HKEY_CURRENT_USERsoftwareMicrosoftwindowsCurrentVersionPloicIE*plorer，新建二进制值“NoDrives” ，其缺省值均是 00 00 00 00，表示不隐藏任何驱动器。键值由四
6、个字节组成，每个字节的每一位（bit）对应从 A:到 Z:的一个盘，当相应位为 1 时， “我的电脑”中相应的驱动器就被隐藏了。第一个字节代表从 A 到 H 的 8 个盘，即 01 为 A，02 为 B，04 为 C依次类推，第二个字节代表 I到 P，第三个字节代表 Q 到 X，第四个字节代表 Y 和 Z。比如要关闭C 盘，将键值改为 04 00 00 00；要关闭 D 盘，则改为 08 00 00 00，若要关闭 C 盘和 D 盘，则改为 0C 00 00 00(C 是十六进制，转成十进制就是 12)。 理解了原理后，下面以我的电脑为例说明如何操作：我的电脑有一个软驱、一个硬盘(5 个分区)
7、、一个光驱，盘符分布是这样的：A:（3.5 软盘） 、C:、D:、E:、F:、G:、H:（光盘） ，所以我的“NoDrives”值为“02 ff ff ff” ，隐藏了 B、I 到 Z 盘。 注意：重启电脑后，再插入 U 盘，在我的电脑里也是看不出来的，但在地址栏里输入 I:（U 盘盘符）还是可以访问移动盘的。到这里大家都看得出“NoDrives”只是障眼法。管理员可以利用本特点“偷偷”使用。 方法六：设备管理器禁用法。 此方法是最简单，也是最容易被改回的方法，适用于简单的禁用。 首先“我的电脑”上右键单击 选择“属性” “硬件”选项卡 单击“设备管理器”按钮，然后在树状目录结构中找到“通用串
8、行总线控制器” ，单击它前面的“+”展开，然后将其下级的所有 USB 停用（右键 “停用” ） ，然后关闭设备管理器，搞定。平时在使用电脑过程中，总有中木马或者病毒的情况发生，而这部分病毒很大来源于我们的移动存储，USb 端口是我们经常使用连接外接存储设备的端口，特别是朋友来拷东西的时候，又怕不给朋友面子又怕电脑中毒，怎么能做到两全其美呢？平时在 BIOS 中也可以去设置禁用掉 USB 口，但是我们平时的外接 USB 鼠标和键盘便不能使用了，怎么能让 USB 禁用掉以后再键盘和鼠标正常使用的情况下不鞥你正常使用 U 盘，现在告诉大家一个方法：首先在运行里运行 regedit（注册表信息）依次查
9、找到HKEY_LOCAL_MACHINESYSTEMCURRENTCONTROLSETservices找到 USBSTOP 目录，单击以后在注册表右侧有一个 start 的项目，双击它以后出现编辑 dword 值，将数值数据中 3 该为 4 点击“确定” ，您再插入 U 盘试试，是否 U 盘不能正常使用了，当然，要该回来也跟上面方法一样，将数值变为原来的 3 即可。禁止集团内所有电脑的 USB 接口进行文件拷贝，但不能妨碍打印机、鼠标键盘、扫描仪、加密狗等等一切需要 USB 接口工作的外部设备。解决方案如下所示：各位观众，看清楚看明白啦，实施过程开始！ 打开注册表，在运行框里输入 regedi
10、t.exe 进入注册表编程界面，在进行以下操作1、首先，关闭 USB 存储设备的盘符自动分配，打开注册表，找到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR，将“Start“的值改为 4（禁止自动启动） ，默认为 3 是自动分配盘符2、干掉 USB 存储设备的作用文件：进入 WINDOWS 系统目录，找到X:Windowsinf，这里说明一下，USB 存储设备的作用文件有两个，分别是 usbstor.inf 和 usbstor.pnf，因为后续可能需要重新打开USB 功能，所以不要删除它，建议拷贝到其他位置，当然你要暴力一点，删
11、除它也没关系，但记得做好备份。我用两条批处理指令实现：copy %Windir%infusbstor.inf %Windir%usbstor.inf /y nulcopy %Windir%infusbstor.pnf %Windir%usbstor.pnf /y nuldel %Windir%infusbstor.pnf /q/f nuldel %Windir%infusbstor.inf /q/f nul哦不，准确的说是 4 行指令！3、然后，禁止将电脑里的资料拷贝到 USB 存储设备，意思是把USB 存储设备设置只读的，干成残废。打开注册表：定位到 HKEY_LOCAL_MACHINESY
12、STEM CurrentControlSetControl，在其下新建一个名为“StorageDevicePolicies”的项，选中它，在右边的窗格中新建一个名为“WriteProtect”的 DWORD 值，并将其数值数据设置为 1嘿嘿，有了这一条，你就是能用 USB 存储设备，也只能单方面读取数据了，也算是半个残废了。到此，基本上第一个过程基本完成，实现的功能包括：禁止使用USB 存储设备，不影响其他 USB 外设，就算要用，也把 USB 存储设备干成残废（只读） 。接下来说第二个部分：如何开启？（部分用户需要使用 USB 存储设备） 实际上，逆向操作以上步骤就可以完成开启，但为了表达的
13、更完整一些，我还是把过程写下来1、找到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR，将“Start“的值改为 32、恢复 USB 存储设备作用文件，还是 4 行指令：copy %Windir%usbstor.inf %Windir%infusbstor.inf /y nulcopy %Windir%usbstor.pnf %Windir%infusbstor.pnf /y nuldel %Windir%usbstor.pnf /q/f nuldel %Windir%usbstor.inf /q/f nul完成后，用户可使用 U
14、SB 存储设备，但不能往里面写入任何内容！你不信？不信就试试嘛，俗话说的好：实践出真知！不好意思，扯远了！这样，关闭也写了，开启也写了，接下来的事情，你知道的。批处理代码，哈哈！关闭过程：echo offreg add “HKEY_LOCAL_ MACHINESYSTEMCurrentControlSet ControlStorageDevicePolicies“ /v WriteProtect /t reg_dword /d 1 /freg add “HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR“ /v Start /t r
15、eg_dword /d 4 /fcopy %Windir%infusbstor.inf %Windir%usbstor.inf /y nulcopy %Windir%infusbstor.pnf %Windir%usbstor.pnf /y nuldel %Windir%infusbstor.pnf /q/f nuldel %Windir%infusbstor.inf /q/f nulecho on开启过程：echo off reg add “HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR“ /v Start /t reg_dw
16、ord /d 3 /fcopy %Windir%usbstor.inf %Windir%infusbstor.inf /y nulcopy %Windir%usbstor.pnf %Windir%infusbstor.pnf /y nuldel %Windir%usbstor.pnf /q/f nuldel %Windir%usbstor.inf /q/f nulecho on将以上代码保存为两个 BAT 文档，然后放进x:Windowssystem32目录下，比如 DisableUSB.bat 和EnableUSB.bat然后直接在运行里面输入指令：DisableUSB （关闭）EnableUSB（开启）禁止集团内所有电脑的 USB 接口进行文件拷贝，但不能妨碍打印机、鼠标键盘、扫描仪、加密狗等等一切需要 USB 接口工作的外部设备。解决方案如下所示：各位观众，看清楚看明白啦
