不用专业软件四大方法禁用U盘

公司禁用u盘和移动硬盘有各种各样的原因。最响亮的理由是防止员工带走机密信息。这里有一个不用专业软件禁用u盘的小技巧。

方法，BIOS设置方法(快刀斩乱麻法)

进入BIOS设置，选择“集成外设”选项，扩展后将“USB 1.1控制器”和“USB 2.0控制器”选项的属性设置为“禁用”，这样就可以禁用USB接口了。最后，别忘了给BIOS设置一个密码，让别人无法通过修改注册表来“锁定”以上设备。

注意:这种方法完全禁止USB接口，也就是说各种USB设备都不能用，包括u盘和移动盘。由于这种方法过于霸道，请谨慎使用。

二、禁止启动闪存盘或移动硬盘(适用于Windows XP/2000/2003)

打开注册表编辑器，依次展开以下分支【HKEY _本地_机器系统当前控制设置服务susbstor】，在右窗格中找到名为“Start”的DWORD值，双击它，在弹出的编辑对话框中将其数值数据修改为十六进制值“4”。单击“确定”按钮，关闭注册表编辑器，并重新启动计算机以使设置生效。重启后，当有人将USB存储设备连接到电脑上时，虽然USB设备上的指示灯正常闪烁，但在资源管理器中找不到其盘符，因此无法使用USB设备。

第三，隐藏盘符，禁止查看(Windows系统)

打开注册表编辑器，依次展开以下分支【HKEY _当前_用户软件微软windows当前版本信息浏览器】，新建一个二进制值“NoDrives”，默认值为00 00 00 00，表示不隐藏任何驱动器。键值由四个字节组成，每个字节的每一位对应一个从A:到Z:的磁盘。当相应的位为1时，我的电脑中相应的驱动器被隐藏。第一个字节代表从A到H的8个磁盘，即01是A，02是B，04是C …以此类推，第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表Y和z，例如要关闭驱动器C，将键值改为04 00 00 00；要关闭D盘，将其更改为08 00 00 00，要关闭C盘和D盘，将其更改为0C 00 00 00(C为十六进制，转换为十进制时为12)。

了解原理后，以我的电脑为例说明如何操作:我的电脑有一个软驱，一个硬盘(5分区)，一个光驱。字母分布如下:A:(3.5软盘)，C:，D:，E:，F:，G:，H: (CD)，所以我的“NoDrives”

重启电脑后，插u盘在电脑里看不到，但在地址栏输入I:(我电脑开机后的盘符是H)还是可以访问移动盘的。这里大家可以看到“NoDrives”只是一个烟幕，所以我们还要再做一步，就是创建一个新的二进制“NoViewOnDrive”，把它的值改成“02fff ff ff”，也就是说它的值和“NoDrives”一样。这样就看不到u盘，也无法访问u盘。

第四，禁止安装USB驱动。

在Windows资源管理器中，转到“系统盘:WINDOWSinf”目录，找到名为“Usbstor.pnf”的文件，右键单击该文件，在弹出菜单中选择“属性”，然后切换到“安全”选项卡，在“组或用户名”框中勾选要禁止的用户组，再在用户组的权限框中勾选“完全控制”。

使用上面的方法，找到“usbstor.inf”文件，并在security选项卡页面中将其设置为拒绝该组用户的访问。操作流程同上。完成上述设置后，该组用户不能安装USB设备驱动，从而达到禁用的目的。

注意:要使用访问控制列表(ACL)，请使用NTFS文件系统。