文章摘要：注册表禁止U盘使用、注册表屏蔽usb端口和计算机USB接口禁用软件比较作者：晚霞 日期：2023/6/10在公司局域网中，常常出于电脑文件安全的需要而禁止U盘使用、屏蔽USB存储设备的使用，防止员工私自在电脑上插U盘、移动硬盘或手机等来复制电脑文件的行为，因为员工电脑可能存储有单位的无形资产和商业机密信息，一旦泄露出去将会给企业带来巨大的损失。那么公司电脑如何屏蔽U盘使用、禁止USB存储设备的使
注册表禁止U盘使用、注册表屏蔽usb端口和计算机USB接口禁用软件比较
作者：晚霞 日期：2023/6/10
在公司局域网中，常常出于电脑文件安全的需要而禁止U盘使用、屏蔽USB存储设备的使用，防止员工私自在电脑上插U盘、移动硬盘或手机等来复制电脑文件的行为，因为员工电脑可能存储有单位的无形资产和商业机密信息，一旦泄露出去将会给企业带来巨大的损失。
那么公司电脑如何屏蔽U盘使用、禁止USB存储设备的使用呢？笔者以为可以通过以下两种方法来实现：
方法一、通过禁用u盘驱动、USB驱动的方式来禁止操作系统自动识别U盘、自动安装U盘启动的方式来限制U盘使用、阻止USB存储设备的接入，同时还不影响USB鼠标键盘的使用。
方法如下：我的电脑——>本地磁盘C: ——>windows文件夹——>inf文件夹：在此文件夹中找到usbstor . inf和usbstor . pnf两个文件（有的电脑可能是usbstor和usbstor . pnf），把这两个文件剪切掉，放到你能找到的其他文件夹中（为了便于以后能找到，较好别删掉）。如下图所示：
图：移除USB驱动程序
在电脑的开始菜单中运行regedit，打开注册表编辑器，找到HKEY_LOCAL_MACHINE——>SYSTEM——>CurrentControlSet——>Control：在此项中添加storagedevicepolicies（把鼠标放在Control上，单击右键，选择“项”，把新建的项重命名为storagedevicepolicies，再鼠标右键新建一个DWORD值，重命名为writeprotect，并且把其数值数据0修改为1，点击确定。）
四、在HKEY_LOCAL_MACHINE——>SYSTEM——>ControlSet001、ControlSet002和CurrentControlSet——>Services——>USBSTOR中的Start的数值数据值3修改为4，点击确定。
方法二、可以通过专门的禁用USB接口软件、屏蔽USB端口软件来阻止U盘使用、限制USB接口的使用，同时也不影响USB鼠标键盘、加密狗和USB打印机的使用。
当前，国内有很多专门的电脑U口屏蔽软件、USB禁用软件，可以轻松禁止电脑USB接口的使用而不影响USB鼠标键盘，并且操作也非常简单。例如，有一款“洞察眼USB端口管理软件”（下载地址：http://www.dongchayan.com/monitorusb.html），在电脑上安装之后，就自动禁止U盘、禁用USB存储设备等一切USB存储设备的使用，非常简便；同时，在禁止USB接口使用的同时，还屏蔽了操作系统很多关键位置，例如注册表、组策略、设备管理器、任务管理器、计算机管理等等方面，从而可以防止员工通过反向修改的方式而重新启用U盘、启用USB存储设备的行为发生，真正实现了电脑USB存储设备的完全禁用。如下图所示：
图：洞察眼USB端口禁用软件
总之，通过注册表、卸载USB驱动的方式和通过USB禁用工具、屏蔽U盘软件的方式都可以实现禁止U盘使用、封堵USB存储设备的目的，只不过通过限制U盘软件相对更为简单、快捷和有效，实际情况企业可以根据自己的需要进行选择。
