電腦系統限制u盤

① 電腦如何禁止u盤使用

有些公司為了方式數據資料外泄會選擇通過禁止U盤使用的方法，主要的原因就是U盤可以拷貝復制資料是比較方便的，再加上其便於攜帶的特點，就成了企業主要的禁用目標，那麼面對企業內如此多的電腦，怎麼禁止U盤在電腦中的使用呢？

在眾多的外接設備中，U盤可以說是比較常見的使用工具了，由於U盤的存儲量大而且攜帶型的特點備受喜愛，但對企業信息來說是個很大的考驗，比如企業通過域之盾對各個員工電腦進行U盤管理，只需簡單的設置策略就可以讓所有的電腦禁止使用U盤行為，然後企業通過按照部門發放專用的U盤，對U盤進行白名單設置，這樣U盤就能夠在區域網內正常使用了，其它未授權的U盤可提交使用申請，否則插在電腦上也是打不開的。這就能夠對企業內部數據進行很好的保護，從而杜絕員工拷貝和復制文檔的亂象，能夠有效提升數據的安全問題。

② win7限制使用U盤方法

U盤已經很普及了，而且很多手機功能也帶U盤功能了，所以想從別人的電腦裡面復制出一些文件，是非常簡單的事情，這樣對電腦里凱頃吵面資料就有很大的威脅，別急，下面教你讓系統只能使用指定的U盤或者移動硬碟。

在Win7 系統中，我們可以通過組策略來完成這項任務。通過設置既可以禁用所有的USB存儲設備，而且還可以讓系統只能使用指定的U盤。

第一步 ：把自己的U盤先插入到Win7 系統中，讓系統可以正常使用U盤，接著進入「控制面板」，雙擊「設備管理器」，在裡面展開「便攜設備」，可以看見裡面有你的U盤。

第二步 ：在上面點擊滑鼠右鍵來選擇「屬性」，在彈出的「屬性」窗口中點擊「詳細信息」標簽，然後在設備「屬性」下拉框中選擇「硬體ID」，下面的「值」中會出現字元串，這個就是你的U盤的'硬體ID，把它復制出來保存好。

第三步 ：還需要復制「通用串列匯流排控制器」中「USB大容量存儲設備」的硬體ID，在「設備管理器」中展開「通盯侍用串列匯流排控制器」列表，找到「USB大容量存儲設備」，在它的「屬性」窗口中點擊「詳細信息」標簽，復制出它的硬體ID也保存一下。

第四步 ：找出U盤的硬體ID後就可以通過組策略來實現了。「開始→運行」輸入「Gpedit.msc」打開組策略窗口，依次展開「計算機配置→管理模板→系統→設備安裝→設備安裝限制」，雙擊右側的「禁止安裝未由其他策略設置乎歷描述的設備」，在彈出的窗口中選擇「已啟用」，再點擊 「確定」按鈕，設置它可以來禁止策略沒描述的USB設備。

③ 電腦怎麼解除禁止u盤訪問

1、在電腦桌面下，同時按下win+R鍵喚出運行窗口；
2、在輸入框內輸入「gpedit.msc」，按下回車鍵；
3、找到並點擊「管理模板」；
4、找到「系統」後雙擊打開；
5、下滑找到「可移動儲存訪問」，雙擊打開；
6、下滑找到「可移動磁碟：拒絕讀取許可權」，雙擊打開；
7、選擇「已啟用」並點擊「確定」，這樣電腦就可以正常讀取優盤了。

④ 如何禁止u盤在電腦上使用

現在有很多企業都會對電腦上的U盤使用做管理，比如禁止在電腦上使用U盤或其他外接移動存儲設備，這樣可以在很大程度上防止員工出現拷貝復制文件到外界的行為，在很大程度上提高了內部數據的安全性，禁止U盤在電腦上使用用哪種方法比較有效呢？

為防止電腦受到病毒的侵害或者是出現數據資料被拷貝的行為，對電腦上經常使用的U盤進行合理管控效果是比較明顯的，一般在很多的企業中都會用域之盾對員工電腦進行批量的管理，就拿U盤管理來說可以通過一個U盤管理策略就可以讓區域網內所有電腦都生效，比如設置成為禁止使用或者僅讀取的方式，這樣員工就無法拷貝資料到U盤了；

還有一種就是企業全面禁止U盤，然後員工可以提交U盤使用申請，通過後才能在區域網內正常使用，然後我們可以開啟U盤操作審計和文件操作審計，這樣員工在進行U盤相關操作的時候再管理端能夠看得一清二楚，如果員工有拷貝的行為，可以及時通知到管理端做出對應的管理，這樣就提高了內部文件的安全性。

⑤ 操作系統禁止使用U盤方法的解決辦法

你還在為不知道操作系統禁止使用U盤方法的解決辦法而不知所措么?操作系統禁止使用U盤方法的解決辦法你了解多少?下面來是我為大家收集的操作系統禁止使用U盤方法的解決辦法，歡迎大家閱讀：

操作系統禁止使用U盤方法一 BIOS設置法

進入BIOS設置，選擇“IntegratedPeripherals”選項，展開後將“USB1.1Controller”和“USB2.0Contr01ler”選項的屬性設置為“Disableed”，即可禁用USB介面。最後別忘記給BIOS設置上一個密碼，這樣他人就無法通過修改注冊表解“鎖”上述設備了。

注意：這個方法是完全禁止了USB介面，也就是說各種USB介面的設備均不能用了，當然也包括了U盤和移動盤。由於此發過於霸道，請慎用。

操作系統禁止使用U盤方法二 禁止閃盤或移動硬碟的啟動(適用於WindowsXP/2000/2003)

打開注冊表編輯器，依次展開如下分支[HKEY_LOCAL_]，在右側的窗格中找到名為“Start”的DWORD值，雙擊，在彈出的編輯對話框中將其數值數據修改為十六位進制數值“4”。點“確定”按鈕並關閉注冊表編輯器，重新啟動計算機，使設置生效。重啟後，當有人將USB存儲設備連接到計算機時，雖然USB設備上的指示燈在正常閃爍，但在資源管理器當中就是無法找到其盤符，因此也就無法使用USB設備了。

操作系統禁止使用U盤方法三 隱藏盤符和禁止查看(適用於Windows系統)

打開注冊表編輯器，依次展開如下分支[HKEY_CURRENT_]，新建二進制值“NoDrives”，其預設值均是00000000，表示不隱藏任何驅動器。鍵值由四個位元組組成，每個位元組的每一位(bit)對應從A:到Z:的一個盤，當相應位為1時，“我的電腦”中相應的驅動器就被隱藏了。第一個位元組代表從A到H的8個盤，即01為A，02為B，04為C……依次類推，第二個位元組代表I到P，第三個位元組代表Q到X，第四個位元組代表Y和Z。比如要關閉C盤，將鍵值改為04000000;要關閉D盤，則改為08000000，若要關閉C盤和D盤，則改為0C000000(C是十六進制，轉成十進制就是12)。

理解了原理後，下面以我(高身含笑)的電腦為例說明如何操作：我的電腦有一個軟碟機、一個硬碟(5個分區)、一個光碟機，盤符分布是這樣的：A:(3.5軟盤)、C:、D:、E:、F:、G:、H:(光碟)，所以我的“NoDrives”值為“02ffffff”，隱藏了B、I到Z盤。

重啟計算機後，再插入U盤，在我的電腦里也是看不出來的，但在地址欄里輸入I:(我的電腦電後一個盤符是H)還是可以訪問移動盤的。到這里大家都看得出“NoDrives”只是障眼法，所以我們還要做多一步，就是再新建一個二進制“NoViewOnDrive”，值改為“02ffffff”，也就是說其值與“NoDrives”相同。這樣一來，既看不到U盤符也訪問不到U盤了。

操作系統禁止使用U盤方法四 禁止安裝USB驅動程序

在Windows資源管理器中，進入到“系統盤:WINDOWSinf”目錄，找到名為“Usbstor.pnf”的文件，右鍵點擊該文件，在彈出菜單中選擇“屬性”，然後切換到“安全”標簽頁，在“組或用戶名稱”框中選中要禁止的用戶組，接著在用戶組的許可權框中，選中“完全控制”後面的“拒絕”復選框，最後點擊“確定”按鈕。

再使用以上方法，找到“usbstor.inf”文件並在安全標簽頁中設置為拒絕該組的用戶訪問，其操作過程同上。完成了以上設置後，該組中的用戶就無法安裝USB設備驅動程序了，這樣就達到禁用的目的。

注意：要想使用訪問控制列表(ACL)，要採用NTFS文件系統。

看了“操作系統禁止使用U盤方法的解決辦法”還想看：

1. 操作系統怎樣禁止使用U盤

2. win7系統怎麼讓電腦系統禁止使用u盤

3. Win7系統禁用文件保護的方法

4. xp系統怎麼禁止U盤寫入文件

5. 插入U盤怎麼禁止自動播放

⑥ 為什麼有些系統u盤不能多用

1、同時按下win+R鍵打開運行菜單，在輸入框內輸入「gpedit.msc」回車確定。

2、找到並點擊「管理模板」，找到「系統」後雙擊打開。

3、下滑找到「可移動儲存訪問」，雙擊打開。

4、下滑找到「可移動磁碟：拒絕讀取許可權」，雙擊打開。

5、選擇「已禁用」並點擊「確定」，這樣電腦就可以正常讀取u盤了毀帶。

2. 電腦限制U盤使用
1、同時按下鍵盤上的win＋r按鍵，調出電腦上的運行框。

2、在調出運行框後點在對話框中輸入cmd並按下鍵盤上的回車按鍵，調出電腦中型則的DOS運行頁面。

3、在調出運行頁面後在運行頁面中輸入「chkdsk /f U盤盤符」並按回車鍵，即可。

希望我的回答能幫助到你！

3. 電腦不讓使用u盤
U盤已被禁用是暫時不能使用USB的意思。

1、首先，當接入USB設備沒有任何反應時，當首先排查注冊表是否被篡改。點擊「開始」--「運行」，在彈出的對話框中輸入regedit，打開windows注冊表。

2、之後，在左側列表中，選擇「HKEY_LOCAL_MACHINE」選項。

3、之後，選擇「SYSTEM」選項。

4、之後，選擇「CurrentControlSet」選項。

5、之後，選擇「Services」選項。

6、Services選項比較多，向下拉動，選擇「USBSTOR」

7、之後，在右側列表中，雙擊"Start"選項

8、「Start」這個鍵是USB設備的工作開關，默卜余棚認設置為「3」表示手動，「2」是表示自動，「4」是表示停用。

4. 為什麼電腦限制u盤的使用筆記本
1、在「控制面板」的「管理工具」中打開「計算機管理「；

2、在該工具窗口中右鍵選擇」可移動存儲「，並選中「屬性「；

3、在」常規」選項中，可以控制系統托盤是否顯示，」安全「選項則可以管理移動存儲設備的使用許可權；

4、在」安全「選項中將普通用戶的使用許可權降低，就可以達到禁用u盤的目的，普通用戶可以通過這個工具解除U盤移動存儲設備的使用許可權限制。

⑦ U盤受限制無法打開，如何取消限制

一. 檢查是否禁用主板usb設備。

1、管理員在CMOS設置里將USB設備禁用，並且設置BIOS密碼，這樣U盤插到電腦上以後，電腦也不會識別。

2、這種方法有它的局限性，就是不僅禁用了U盤，同時也禁用了其他的usb設備，比如usb滑鼠，usb光碟機等。所以這種方法管理員一般不會用，除非這台電腦非常重要，值得他舍棄掉整個usb匯流排的功能。但是這種屏蔽也可以破解，即便設置了密碼。

3、整個BIOS設置都存放在CMOS晶元里，而COMS的記憶作用是靠主板上的一個電容供電的。電容的電來源於主板電池，所以，只要把主板電池卸下來，用一根導線將原來裝電池的地方正負極短接，瞬間就能清空整個CMOS設置，包括BIOS的密碼。

4、隨後只需安回電池，自己重新設置一下CMOS，就可以使用usb設備了。（當然，這需要打開機箱，一般眾目睽睽之下不大適用。）

二. 在computer management里檢查是否removable storage的使用許可權禁止。

1、 computer management是一個windows管理組件，可以在控制面板——管理工具——計算機管理打開。

2、在該工具窗口中storage——removable storage——property中，general項，可以控制系統托盤是否顯示security則可以管理移動存儲設備的使用許可權。

3、在security中將普通用戶的使用許可權降低，就可以達到禁用u盤的目的。破解的方法也很簡單，管理員降低普通用戶移動存儲設備的使用許可權，但未必禁用computer management的使用許可權。

4、普通用戶可以通過這個工具解除usb移動存儲設備的使用許可權限制。另外，值得一提的是，如果u盤插到電腦上後可以驅動，但是我的電腦里卻沒有盤符，很有可能是管理員改動了u盤的默認盤符，使得我的電腦不能識別。

5、這種情況，可以在movable storage中看到u盤驅動器。可以在u盤驅動器屬性設置里為u盤重新分配一個盤符，再重新插拔一次u盤，就可以在我的電腦里看到u盤的盤符了。

三. 檢查注冊表項，是否禁用usb移動存儲設備。

1、打開注冊表文件，依次展開"HKEY_LOCAL_」雙擊右面的「Start」鍵，把編輯窗口中的「數值數據」改為「4」，把基數選擇為「十六進制」就可以了。

2、改好後注銷一下就可以看見效果了。為了防止別人用相同的方法來破解，可以刪除或者改名注冊表編輯器程序。

提示：「Start」這個鍵是USB設備的工作開關，默認設置為「3」表示手動，「2」是表示自動，「4」是表示停用。

⑧ 電腦怎麼禁用u盤啟動電腦禁用u盤啟動的方法

1、通過修改BIOS來禁用U盤啟動電腦，或者設置引導系統啟動的順序來禁止U盤啟動系統。開機出現第一屏幕時，根據屏幕提示按鍵盤上的「DEL」鍵或其它相關按鍵，待進入BIOS設置界面後，通過鍵盤上的「上下鍵」選擇「Advancedbiosfeatures」項，按回車就進入。
2、待進入「基本設置」界面後，找到「FirstBootDevice」回車進入設置界面，將其設置為「HardDisk」，再次回車確認。利用同樣的方法，將「SecondBootDevice」和「ThirdBootDevice」，都設置為「Disabled」或其它非U盤啟動模式漏簡即可。
3、同時為了防止他人惡意修改BIOS設置，以實現通過U盤啟動電腦。我們還需要對BIOS設置修改密碼，這樣就可以從根本上防止對BIOS的修改操悔搜或作，達到安碧伍全設置目地。

⑨ 為什麼電腦限制u盤的使用

在電腦上限制U盤的使用一般都是為了防止企業數據泄露的，不讓員工在電腦上使用U盤可以減少企業內的傳輸，能夠很好的降低信息外泄的概率；可以用域之盾設置U盤僅讀取或者是禁止U盤的使用，這就在很大程度上保護了企業信息安全，而且可以通過文件自動備份的方式或者是文件加密的形式保護文件，可限制U盤對文件的拷貝或者是通過其他途徑外發文件，私自外發文件出去的話就會出現文件打開是亂碼的情況。

⑩ 怎樣讓電腦不能識別U盤和移動硬碟

方法1，
改注冊表
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\USBSTOR]
"Start"=dword:00000004

方法2，

如何利用AD 組策略來屏蔽U 盤等可移動磁碟
如何利用AD 組策略來屏蔽U 盤
最近在外面做點小方案，撈點外塊，根據客戶的要求，研究了一個新東西:如何利用組
策略來屏蔽U 盤等可移動磁碟。一部份來自於互聯網，通過分析和整理，總結如下：
1、 在域控制器上打開Active Directory 用戶和計算機，找到您要屏蔽U 盤的組織單位
（Organizational Unit 簡稱OU），右鍵查看此組織單位的屬性，點擊組策略頁面，新建
一個組策略，命名並保存為「屏蔽U 盤」，建好後，雙擊「屏蔽U 盤」（必需先打開一次，否
則系統不會拷貝那幾個模板文件），在打開的標題為「組策略」的窗口的左邊，按以下順序定
位「用戶配置－管理模板-Windows 組件-Windows 資源管理器」，選中Windows 資源管理
器，我們可以看到有「隱藏我的電腦中的這些指定的驅動器」和「防止從我的電腦訪問驅動器」，
雙擊打開其中一項策略，選擇「啟用」，下面的下拉框會變亮，單擊下拉框，您會發現系統提
供了7 種限制訪問驅動器號的組合，其中也包括了「不限制驅動器」，顯然，這些組合不能滿
足我們的要求（因為U 盤的盤符通常是排在最後的，而且現在的硬碟比較大，少則也有三
四個分區）。
2、 在域控制器上打開Active Directory 用戶和計算機，在剛才我們新建的「屏蔽U 盤」策略上
單擊右鍵選擇查看屬性，找到"屏蔽U 盤"的組策略的唯一的名稱，此名稱為一長串數字和字
母組成，本例中為{82F86A8E-B345-4DDC-A304-E448F6E900A9}，記下此字元串。
3、 打開系統盤，定位以{82F86A8E-B345-4DDC-A304-E448F6E900A9}命名的文件夾，
此文件夾位於C:\WINDOWS\SYSVOL\sysvol\hcsAD.hc\Policies（盤
符依賴於您安裝的操作系統所在的分區，如果安裝AD 時在C 盤，默認則就是這個
路徑，其中hcsad.hc 則是你給這個AD 取得名字，我這里給這個域的頂級域名
取為為HC，所以這里就是HCSAD.HC），打開
{82F86A8E-B345-4DDC-A304-E448F6E900A9}目錄，找到ADM 目錄下的
system.adm 文件，此文件是我們在實施組策略的模板文件，是一個純文本文件，可用記
事本打開，找到下面這兩段代碼：
* POLICY !!NoDrives
EXPLAIN !!NoDrives_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoDrives"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
如何利用AD 組策略來屏蔽U 盤等可移動磁碟
* POLICY !!NoViewOnDrive
EXPLAIN !!NoViewOnDrive_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoViewOnDrive"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
說明：這是兩個策略，第一個!!NoDrive，它的作用是在我的電腦中不顯示指定的驅動
器名，驅動器號代表的所有驅動器不出現在標準的打開對話框上，但是在地址欄中輸入盤符
或新建一個指向硬碟盤符的快捷方式，用戶仍然可以訪問該驅動器；第二
個!!NoViewOnDrive 的作用是阻止用戶訪問驅動器。可以阻止上述情況的出現，但是僅僅
用第二個的話，用戶可以看見該驅動器的盤符，但不能訪問，一般情況，兩個同時使用，可
以達到比較理想的效果。
仔細觀察上述代碼，不難發現，其中一共有7 個NAME 項，後面的VALUE NUMERIC
按照low 26 bits on (1 bit per drive)的規則取值，low 26 bits on 的意思說值為26 位
的二進制，最多可指定26 個驅動器盤符，而1 bit per drive 則代表1 位代表1 個驅動器，
舉例說A=1，B=2，C=4，D=8，E=16，F=32，G=64，H=128，I=256，由低到高，
以此類推。我們可根據我們的需要修改此代碼段，假如我們要隱藏A、B、C、F、G、H、I，
您可以根據您的需要而定，推薦隱藏的盤符數量應該大於您的現有的盤符數加上您客戶端所
有的USB 介面數（防止有人同時插入幾個U 盤，呵呵,但是我建議，在做系統規劃時就要
注意這個問題：就是固定給所有的電腦分配幾個盤，如4 個，即：CDEF，這樣我們就可
以利用禁掉除CDEF 所有的盤，這樣就可以保證萬無一失啦，哈哈…）。那麼我們計算出
VALUE NUMERIC 的數值A+B+C+F+G+H+I = 1+2+4+32+64+128+256 =487，
在兩個策略中的
NAME !!ABCDOnly VALUE NUMERIC 15
下插入一行
NAME !!ABCFGHIOnly VALUE NUMERIC 487
隨後，利用查找命令，找到以下欄位：在 ABConly="僅限制驅動器 A、B 和 C" ，
這一段文字，下面插入一行數據， ABCFGHIOnly="僅限制驅動器A、B、C、F、G、H、
I"，等於號後引號內的說明您可以根據自己的喜好定義，它將會顯示在策略的下拉框中。保
存後，打開「屏蔽U 盤」策略，定位「用戶配置-管理模板-Windows 組件-Windows 資源管
如何利用AD 組策略來屏蔽U 盤等可移動磁碟
理器」，在右邊的窗口中雙擊「隱藏我的電腦中的這些指定的驅動器」或「防止從我的電腦訪問
驅動器」其中的一個，點擊「啟用」，再點擊下拉框，哈哈，您會發現您多了一個選項
這時候，您只要在您想屏蔽的用戶的組織單位上應用此策略（別忘了這兩個策略都需要設
置），保存後，包含於該組織單位下的用戶登錄時，便會發現他的U 盤插上後，系統雖能識別並
正確安裝驅動，但在「我的電腦」中卻無法看見，並且通過其他方法也無法訪問，包括在地址欄中
輸入盤符。
最後，附上從A 到Z 對應的每一個數字，方便大家理解：
A B C D E F
1 2 4 8 16 32
G H I J K L
64 128 256 512 1024 2048
M N O P Q R
4096 8192 16384 32768 65536 131072
S T U V W X
262144 524288 1048576 2097152 4194304 8388608
Y Z
16777216 33554432
根據上表中的數字，大家可以根據實際想禁用的盤符然後對應表上的數字得出的總數，如想禁用
所有的盤符，即從A 到Z，則以上的數字相加等於67108863，以上面找到的那兩段代碼，其
中就有一項禁用所有盤符，後面的數字也正好是這個。
舉例：比如你如果想禁止除CDEF 這四個盤以外的所有盤，則是按上表中的數字去掉CDEF 中
對應的數字，四個盤對應的數字正好是60，因此，將這個總數：67108863 減去60=67108803。
然後在上面插入的那段字元里做相應的調整，你也可以根據喜好，創建多個組合，如禁止
CDEFGHIJK,或是禁止XYZ 等等。但是要注意此段代碼：NAME !!ABCFGHIOnly VALUE
NUMERIC 487（比如你想禁用從除CDEF 之外的所有盤符，是要在這段代碼的！！後面寫成
這樣：ABGHIJKLMNOPQRSTUVWXYZOnly VALUE……，後面的NUMERIC 487 則根據你
想要禁用的盤符的數值（見上表）加起來的和，總而言之一句話，你想要禁用的盤符都要在這段
代碼裡面。
至此，全部設置完畢，讓您的客戶段使用此OU 下的用戶登錄看看吧！
程棟良
2007-11-25