方法一、通过注册表禁用USB端口、组策略禁用U口,从而完全禁用USB接口使用、屏蔽U口使用,自然也就完全禁止U盘使用了。
目前,比较常用的方法是通过注册表禁用USB接口、通过组策略禁用USB接口的使用,甚至有些单位通过BIOS完全禁用USB接口的使用。操作方法也比较简单,具体如下:
1、通过组策略禁止U口使用、屏蔽USB存储设备使用。
通过组策略,在管理工具-域安全策略-计算机配置-WINDOWS设置-安全设置-文件系统,单击右键??添加文件或文件夹。找到c:\windows\inf\usbstor.inf 和usbstor.pnf,并添加。
然后,确定,会弹出一个对话框,这可是重要步骤,通过此,设定不同用户对此的访问级别。当然,这里选拒绝了,可以根据实际情况选择不同的用户组对这两个文件的拒绝权限。如下图:
确定,OK,会弹出以下的窗口,当然,还是确定,不过,如果上一步你没有做的话,可以在此重新设定不同用户组的访问权限的哟(点编辑安全设置按钮)!确定,便可以了,等域组策略刷新后,就会生效了。
2、通过注册表禁用U口、注册表屏蔽U口使用的方法:
注册表位置,HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub或HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor,在对应的usbhub(或USBSTOR)分支右边子窗口中,双击一下“Start”键值,在弹出的数值设置窗口中,检查一下其中的数字是多少,如果是4,表明该计算机的USB端口使用权限已经被限制起来了。