禁USB端口方法大全.doc

禁USB端口方法大全方法一：在BIOS中禁用在主板上我们可以通过BIOS来对USB设备进行控制。进入BIOS设置界面选中里面的“Integrated Peripherals”项按回车，进入后再选中“OnChip PCI Device(s)”后按回车，把里面的“OnChip USB Controller”设置为“Disabled”就可以了，但是为了防止一些知道此方法的人来修改该设置，最好再给BIOS设置加上密码。但是这个方法也有一个缺点，就是它禁用了所有的USB设备，如一些USB的鼠标、键盘、打印机等，都无法使用了。方法二：修改注册表禁用打开注册表 “HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesusbehci”双击右面的“Start”键，把编辑窗口中的“数值数据”改为“4”，把基数选择为“十六进制”就可以了。改好后重新启动一下电脑就可以看见效果了。为了防止别人用相同的方法来破解，我们可以删除或者改名注册表编辑器程序。 “Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用。这个方法也有一个缺点，用户可以修改注册表再次启用USB。方法三：权限加驱动删除法在ADMIN权限下，插入U盘，再打开一个文件夹，在文件夹选项查看，把“隐藏受保护的操作系统文件”前的复选去掉，然后可以查看到U盘驱动的路径为：C:WINDOWSsystem32driversUSBSTOR.SYS，拔除U盘后，再找到C:WINDOWSsystem32dllcacheUSBSTOR.SYS，再找到C:WINDOWSDriver Cache，将此文件夹删除，或者删除里面的I386文件夹；然后删除前面两个USBSTOR.SYS删除，这样，再次插入U盘时，会提示您找寻驱动，或者提示操作系统已被替换成无法识别的版本，是否重新安装操作系统，按取消即可。方法四：隐藏盘符和禁止查看打开注册表HKEY_CURRENT_USERsoftwareMicrosoftWindowsCurrentVersionPloiciesExplorer，新建二进制值“NoDrives”，其缺省值均是00 00 00 00，表示不隐藏任何驱动器。键值由四个字节组成，每个字节的每一位对应从A:到Z:的一个盘，当相应位为1时，“我的电脑”中相应的驱动器就被隐藏了。第一个字节代表从A到H的8个盘，即01为A，02为B，04为C，依次类推，第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表Y和Z。比如要关闭C盘，将键值改为04 00 00 00；要关闭D盘，则改为08 00 00 00，若要关闭C盘和D盘，则改为0C 00 00 00(C是十六进制，转成十进制就是12)。理解了原理后，下面以我的电脑为例说明如何操作：我的电脑有一个软驱、一个硬盘(5个分区)、一个光驱，盘符分布是这样的：A:（3.5软盘）、C:、D:、E:、F:、G:、H:（光盘），所以我的“NoDrives”值为“02 ff ff ff”，隐藏了B、I到Z盘。重启计算机后，再插入U盘，在我的电脑里也是看不出来的，但在地址栏里输入I:（我的电脑电后一个盘符是H）还是可以访问移动盘的。到这里大家都看得出“NoDrives”只是障眼法，所以我们还要做多一步，就是再新建一个二进制“NoViewOnDrive”，值改为“02 ff ff ff”，也就是说其值与“NoDrives”相同。 这样一来，既看不到U盘符也访问不到U盘了。方法五：禁止安装USB驱动程序在Windows资源管理器中，进入到“系统盘:WINDOWSinf”目录，找到名为“Usbstor.pnf”的文件，右键点击该文件，在弹出菜单中选择“属性”，然后切换到“安全”标签页，在“组或用户名称”框中选中要禁止的用户组，接着在用户组的权限框中，选中“完全控制”后面的“拒绝”复选框，最后点击“确定”按钮。再使用以上方法，找到“usbstor.inf”文件并在安全标签页中设置为拒绝该组的用户访问，其操作过程同上。完成了以上设置后，该组中的用户就无法安装USB设备驱动程序了，这样就达到禁用的目的。注意：要想使用访问控制列表(ACL)，要采用NTFS文件系统。 方法六：移动存储设备使用权限禁用配合屏蔽U盘图标。这种方法即使改动了移动存储设备的使用权限，安装驱动后，在我的电脑里仍然看不到u盘的图标，即使为u盘重新分配盘符后仍然看不到。这种情况是因为管理员修改了注册表，屏蔽了除硬盘驱动器之外的所有盘符光驱也常通过这种办法屏蔽）。懂得修改注册表的同学可以用regedit找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer子键，将双字节项NoDrives的键值改为0或者干脆将NoDrives项删掉。注销一下再登陆，U盘又能使用了。 方法七：在“设备管理器”中禁用打开设备管理器，单击展开“通用串行总线控制器”，看见几个UBS接口，双击其中之一，在属性的“常规”选项卡的“设备用法”下拉框中选择“停用”。方法八：微软官方的方法：要禁用 USB 存储设备，请根据您的具体情况使用下面的一个或多个步骤：如果计算机上尚未安装 USB 存储设备，请向用户或组分配对下列文件的“拒绝”权限： %SystemRoot%InfUsbstor.pnf %SystemRoot%InfUsbstor.inf这样，用户将无法在计算机上安装 USB 存储设备。 要向用户或组分配对 Usbstor.pnf 和 Usbstor.inf 文件的“拒绝”权限，请按照下列步骤操作：1.启动 Windows 资源管理器，然后找到 %SystemRoot%Inf 文件夹。2.右键单击“Usbstor.pnf”文件，然后单击“属性”。3.单击“安全”选项卡。4.在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。5.在“UserName or GroupName 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。注意：此外，还需将系统帐户添加到“拒绝”列表中。6.右键单击“Usbstor.inf”文件，然后单击“属性”。7.单击“安全”选项卡。8.在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。9.在“UserName or GroupName 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。如果计算机上已经安装了 USB 存储设备，请将以下注册表项中的“Start”值设置为 4：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor这样，当用户将 USB 存储设备连接到计算机时，该设备将无法运行。操作步骤：1.单击“开始”，然后单击“运行”。2.在“打开”框中，键入 regedit，然后单击“确定”。3.找到并单击下面的注册表项：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor4.在右窗格中，双击“Start”。5.在“数值数据”框中，键入 4，单击“十六进制”，然后单击“确定”。方法九：用软件禁USB端口现在有很多软件都能禁止USB端口，如清扬内网管理产品、NSWUSB存储禁止器等。特点是设置方便，并且可以只禁止USB存储设备。在Windows Vista中禁用USB口1.修改注册表禁用USB口修改Windows Vista注册表中的某些项可以禁止USB设备启动，从而达到封锁电脑USB口的效果，操作方法是：输入regedit打开注册表编辑器，随之弹出UAC提示窗口，点击确认进入注册表编辑器，定位到HKEY_LOCAL_MACHINESYSTEMCurrentCntrolSetServicesUSBSTOR，在右侧的窗格中双击Start注册表项，将其值由3改为十六位进制的“4”，重启电脑后就能禁止USB设备启动了，此时您在资源管理器中连USB设备的盘符都看不到。 此外，修改注册表禁止向USB设备写入数据，也可以封锁USB口，操作方法如下：输入regedit打开注册表编辑器，定位到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlStorageDevicePolicies，在右侧的窗格中创建一个DWORD的注册表项，名为WriteProtect，值为l;如果没有以上注册表分支，就应该创建这个分支，然后再如上法步骤创建WriteProtect注册表项；修改完毕，点“确定”按钮保存退出注册表，重启电脑后，任何人都只能读USB设备中的数据，一旦您向USB设备写入数据就会出现错误提示。 另外，修改注册表隐藏和禁止查看盘符也可以封锁USB口，操作方法：打开注册表编辑器，定位到HKEY CURRENT_USERsoftw a r emic ro s oftWindowsCurrentVersionPloiciesExplorer，新建一个二进制注册表项NoDrives，其值00 00 00 00表示不隐藏任何驱动器，设置其值为00 ff ff ff以便隐藏I到Z盘，这样您在资源管理器中就看不到I到z盘了；然后再新建一个二进制注册表项NoViewOnDrive，其值也改为00 ff ff ff。2.编辑组策略禁用USB口 在Vista中编辑组策略禁止访问USB设备，方法如下：打开组策略，依次展开“计算机配置管理模板系统可移动存储访问”，在右侧窗格中双击“可移动磁盘：拒绝读取权限”，随之会弹出属性窗口，设置该项为“已启用”。从上面介绍的修改注册表和组策略的方法来看，这些方法虽然都能封锁USB口，但是它们却都能被破解的，所以为了提高安全性，建议您在Windows Vista中创建一个受限账户，该账户没有修改注册表和组策略的权限，然后把该账户发放给大家使用，这样所有的人都用该账户登录Windows Vista，无人能够破解USB口的封锁了! 3.禁止安装USB驱动程序也能禁用USB口 如果计算机上尚未安装 USB 存储设备，请向用户或组分配对下列文件的“拒绝”权限：? %SystemRoot%InfUsbstor.pnf ? %SystemRoot%InfUsbstor.inf 这样，用户将无法在计算机上安装 USB 存储设备。 要向用户或组分配对 Usbstor.pnf 和 Usbstor.inf 文件的“拒绝”权限，请按照下列步骤操作：1. 启动 Windows 资源管理器，然后找到 %SystemRoot%Inf 文件夹。 2. 右键单击“Usbstor.pnf”文件，然后单击“属性”。 3. 单击“安全”选项卡。 4. 在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。 5. 在“UserName or GroupName 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。注意：此外，还需将系统帐户添加到“拒绝”列表中。 6. 右键单击“Usbstor.inf”文件，然后单击“属性”。 7. 单击“安全”选项卡。 8. 在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。 9. 在“UserName or GroupName 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。 如果计算机上已经安装了 USB 存储设备请将以下注册表项中的“Start”值设置为 4：HKEY_LOCAL_MACHINESYSTEMCurrentControlS