教你如何禁用电脑USB接口、禁止计算机USB端口、屏蔽计算机U口的方法

教你如何禁用电脑USB接口、禁止计算机USB端口、屏蔽计算机U口的方法

作者：大大  日期：2023/2/19

在公司局域网中，如何有效控制电脑USB接口使用、禁用电脑U口使用，一直是网络管理员比较关注的问题。这是因为，当前U盘等USB存储工具极为普遍，容量越来越大，员工可以轻松通过U盘拷贝电脑文件，将公司的商业机密信息据为己有，从而给公司带来巨大的风险。因此，如何禁用u盘、怎样禁止U盘使用，一直是网络管理员包括企业老总们普遍比较关注的问题。本文汇聚了几种当前禁止U盘使用、屏蔽计算机USB接口使用的方法，广大用户可以根据自己的需要参考使用。

一、通过注册表注册（比较常用）

　　“开始菜单”→“运行”，输入“regedit”，然后按回车键，之后就打开注册表了，在里面找到注册表项 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor，将右边的“Start”数值数据改为4(注意必须为16进制)，确定并重新启动后生效。

　　评析：此方法不容易操作，但是能起到一劳永逸的效果!同理，别人想解除USB接口的限制，也挺麻烦的!

二、修改用户权限

　　如果USB接口并没有接入USB设备，可以直接修改用户或组对系统目录下“inf”目录中Usbstor.pnf和Usbstor.inf的“拒绝”权限。

　　方法是：启动资源管理器，找到%SystemRoot%Inf文件夹，右键单击Usbstor.pnf文件，单击“属性-安全”，在“组或用户名称”列表中选中要设置“拒绝”权限的用户或组，然后复选“用户名或组名的权限-完全控制”旁边的“拒绝”，确定后生效。

　　评析：这种方法比较符合常人的逻辑思维，但是操作麻烦，并且，有点平庸!

三、通过设备管理器禁用USB接口

　　在桌面上右键“我的电脑”图标，执行“管理”或“设备管理”，打开设备管理器! 　　如下图!

  　　上图中，先选择“设备管理器”，之后在其右边找到与USB相关的“USB　……”这样的项，之后照着上图的操作，点击右键，执行“禁用”即可! 　　评析：这种方法有点简单，但是比较可行，因为很多人对此不屑一顾，因此，较为妥当!

四、通过基本输入输出系统BIOS来禁用USB接口

　　重新启动计算机，在开机过程中，点击键盘上的“Del”键，进入BIOS设置界面，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。

　　当然，别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。

　　评析：这种方法为计算机普通用户及高手常用，阁下自行可量体裁衣!

五、使用禁用USB接口软件来实现屏蔽USB端口使用的目的。

当前，国内USB端口禁用软件很多。笔者接触了一款“洞察眼USB接口禁用软件”（下载地址：http://www.dongchayan.com/monitorusb.html ），可以轻松禁止电脑USB接口的U盘使用，禁止一切USB存储设备，但是不影响USB鼠标键盘的使用。同时，相对于注册表、BIOS和设备管理器等上面提供的方法，通过洞察眼USB端口管理软件来禁止U盘使用、限制USB存储设备的使用更为简单，只需要点点鼠标就可以了。同时，通过由于洞察眼USB接口管理软件还可以禁止修改注册表、禁止修改组策略、禁止修改设备管理器等操作系统的关键位置。因此，还可以防止员工反向修改而重新启用U盘的情况发生。如下图所示：

图：洞察眼USB端口监控软件

总之，企业局域网禁止员工使用U盘、监控U盘使用的方法很多。企业应该根据自己的需要选择相应的限制U盘使用的方法。不过，考虑到大多数企业没有专职的网管员，企业行政人员或公司负责人等相关人员常常不太擅长通过注册表或组策略来限制U盘使用、屏蔽USB端口的使用。因此，使用专业的USB端口监控软件来达到管理U盘使用的目的更为快捷、简单和有效。