電腦如何禁止用u盤

1. 電腦怎麼禁止使用u盤等設備

總結下常見的禁用U盤的方法：
方法一，物理封堵法：
把機箱所有USB口用電焊焊死；
方法二，BIOS設置法：
進入BIOS設置，選擇「USB」選項，將「USB Controller」選項的屬性設置為「Disableed」，即可禁用USB介面。最後別忘記給BIOS設置上一個密碼，這樣他人就無法通過進入BIOS設置解除USB禁用；
方法一和方法二最大的毛病是把USB口徹底廢了，U盤是禁用了，可是USB滑鼠、列印機等所有USB設備也都不能用了。
方法三，注冊表修改法：
1、以管理員身份運行REGEDIT進入注冊表編輯器,
2、展開HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/USBSTOR,
3、右擊Start，將其值改為4，則可將U盤禁用，若要取消禁用，只需將4改回3；
注冊表法的局限在於要一台台設置，工作量太大，遇見電腦知識豐富的員工可以自己改回去，這樣就達不到禁用U盤的目的。
方法四，使用WorkWin網管軟體將U盤禁止，這樣也不會影響滑鼠鍵盤的使用

2. 電腦禁用U盤的方法

在企業日常辦公中，員工每天的工作或多或少都會生成一定量的文件數據，如果這些數據在下班時間或者別的時間被員工私自帶走，對企業來說就會產生一定的損失了，那麼對於企業來說禁用U盤就是比較好的選擇了，對於電腦禁用U盤的方法有哪些比較好用呢？

對於設計類的企業來說，電腦的文檔都是比較重要的，為了防止員工在下班時將數據帶走可以通過U盤管理的方式保護數據安全，而且對於U盤管理來說用域之盾進行員工電腦方面的管理是比較方便的，比如對員工電腦U盤進行管理只需要對一個策略模板進行簡單的設置就能夠禁止員工在電腦使用U盤的行為，或者設置僅讀取許可權，員工就無法將電腦的文檔拷貝到U盤上了，是比較方便的，而且對於企業安全管理來說，除了對U盤的管理之外，還可以對郵件的外發、文檔的列印、聊天記錄及應用程序的使用進行審計，全方位的保護內部數據安全，對企業管理是比較有用的。

3. 電腦怎麼禁止使用U盤

使用「Win+R」鍵打開運行，在運行中輸入「gpedit.msc」。
2.
點擊「管理模塊中的系統」，找到「設備安裝限制」。
3.
雙擊「禁止安裝可移動設備」，選擇「已啟用」。

4. 電腦如何屏蔽使用USB設備

電腦如何屏蔽使用USB設備?

USB採用四線電纜，其中兩根是用來傳送數據的串列通道，另兩根為下游(Downstream)設備提供電源，對於高速且需要高帶寬的李燃外設，USB以全速12Mbps的傳輸數據。

下面，我們就來看看電腦如何拒絕移動存儲。

1、將u盤插入電腦usb插口，隨後打開“控制面板”，雙擊“設備管理器”，在裡面展開“便攜設備”，便可以看見u盤。

2、右鍵點擊u盤選擇“屬性”，在彈出的“屬性”窗口中點擊“詳細信息”標簽，然後在設備“屬性”下拉框中選擇“硬體ID”，下面的“值”中會出現字元串，這個就是u盤的硬體ID，將其復制出來即可。

3、在“設備管理器”中展開“通用串列匯流排控制器”，找到哪悉虛“USB大容量存儲設備”，在它的.“屬性”窗口中點擊“詳細陸戚信息”標簽，復制出它的硬體ID也保存一下。

4、點擊“開始”，在上方的方框中輸入“gpedit.msc”按回車鍵確認即可打開組策略窗口，隨後依次展開“計算機配置→管理模板→系統→ 設備安裝→設備安裝限制”，雙擊右側的“禁止安裝未由其他策略設置描述的設備”，在彈出的窗口中選擇“已啟用”，再點擊 “確定”按鈕，設置它可以來禁止策略沒描述的USB設備。

5. 電腦的USB介面如何禁用

可通過下面軟體的管理全網的USB介面,設備注冊才可使用來實現,詳細介紹如下:

調查結果顯示，政府機構以及企事業單位因重要信息被竊、病毒爆發，所造成的損失遠遠超侍兆過黑客攻擊所造成的損失，80%以上的安全威脅來自內部。正是在該背景下，我們開發了移動介質安全管理平台，平台杜絕信息泄漏、防止病毒入侵

杜絕信息泄漏

1、通過管理整個內網USB介面，禁止未注冊設備使用。

2、允許移動存儲設備在一定范圍內使用，避免濫用。

3、監控並記錄所有通過移動存儲設備拷走的數據。

4、支持主機移動存儲只讀設置。

5、移動介質的全覆蓋管理，如U盤、移動硬碟、P2卡、SXS卡、藍光碟等。

6、支持透明加密，拷貝到移動存儲介質中的資料實現自動加減密，對用戶習慣不造成影響，離開內網環境後不可用。

7、支持對存儲卡進行管理

防止病毒入侵

1、通過USB埠管理，結合移動存儲設備注冊強行殺毒來實現，即在內網使用的U盤必須先到注冊友虛殺毒的機子上殺完毒，再可到內網使用，否則直接彈出。

2、支持卡巴斯基、NOD32、G DATA、Bitdefende多重殺毒。

3、未注冊電腦接入內網報警。

4、接入公網報警。

5、支持文件老告租類型白明單設置，當有非法類型文件時禁用設備。如U盤只支持常用的文檔或音視頻，當有其它類型文件時，直接彈出。

二、拓撲結構圖

網路網盤下載地址.txt0.08K來自:網路網盤點擊跳轉網盤

6. 怎樣讓電腦不能識別U盤和移動硬碟

方法1，
改注冊表
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\USBSTOR]
"Start"=dword:00000004

方法2，

如何利用AD 組策略來屏蔽U 盤等可移動磁碟
如何利用AD 組策略來屏蔽U 盤
最近在外面做點小方案，撈點外塊，根據客戶的要求，研究了一個新東西:如何利用組
策略來屏蔽U 盤等可移動磁碟。一部份來自於互聯網，通過分析和整理，總結如下：
1、 在域控制器上打開Active Directory 用戶和計算機，找到您要屏蔽U 盤的組織單位
（Organizational Unit 簡稱OU），右鍵查看此組織單位的屬性，點擊組策略頁面，新建
一個組策略，命名並保存為「屏蔽U 盤」，建好後，雙擊「屏蔽U 盤」（必需先打開一次，否
則系統不會拷貝那幾個模板文件），在打開的標題為「組策略」的窗口的左邊，按以下順序定
位「用戶配置－管理模板-Windows 組件-Windows 資源管理器」，選中Windows 資源管理
器，我們可以看到有「隱藏我的電腦中的這些指定的驅動器」和「防止從我的電腦訪問驅動器」，
雙擊打開其中一項策略，選擇「啟用」，下面的下拉框會變亮，單擊下拉框，您會發現系統提
供了7 種限制訪問驅動器號的組合，其中也包括了「不限制驅動器」，顯然，這些組合不能滿
足我們的要求（因為U 盤的盤符通常是排在最後的，而且現在的硬碟比較大，少則也有三
四個分區）。
2、 在域控制器上打開Active Directory 用戶和計算機，在剛才我們新建的「屏蔽U 盤」策略上
單擊右鍵選擇查看屬性，找到"屏蔽U 盤"的組策略的唯一的名稱，此名稱為一長串數字和字
母組成，本例中為{82F86A8E-B345-4DDC-A304-E448F6E900A9}，記下此字元串。
3、 打開系統盤，定位以{82F86A8E-B345-4DDC-A304-E448F6E900A9}命名的文件夾，
此文件夾位於C:\WINDOWS\SYSVOL\sysvol\hcsAD.hc\Policies（盤
符依賴於您安裝的操作系統所在的分區，如果安裝AD 時在C 盤，默認則就是這個
路徑，其中hcsad.hc 則是你給這個AD 取得名字，我這里給這個域的頂級域名
取為為HC，所以這里就是HCSAD.HC），打開
{82F86A8E-B345-4DDC-A304-E448F6E900A9}目錄，找到ADM 目錄下的
system.adm 文件，此文件是我們在實施組策略的模板文件，是一個純文本文件，可用記
事本打開，找到下面這兩段代碼：
* POLICY !!NoDrives
EXPLAIN !!NoDrives_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoDrives"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
如何利用AD 組策略來屏蔽U 盤等可移動磁碟
* POLICY !!NoViewOnDrive
EXPLAIN !!NoViewOnDrive_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoViewOnDrive"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
說明：這是兩個策略，第一個!!NoDrive，它的作用是在我的電腦中不顯示指定的驅動
器名，驅動器號代表的所有驅動器不出現在標準的打開對話框上，但是在地址欄中輸入盤符
或新建一個指向硬碟盤符的快捷方式，用戶仍然可以訪問該驅動器；第二
個!!NoViewOnDrive 的作用是阻止用戶訪問驅動器。可以阻止上述情況的出現，但是僅僅
用第二個的話，用戶可以看見該驅動器的盤符，但不能訪問，一般情況，兩個同時使用，可
以達到比較理想的效果。
仔細觀察上述代碼，不難發現，其中一共有7 個NAME 項，後面的VALUE NUMERIC
按照low 26 bits on (1 bit per drive)的規則取值，low 26 bits on 的意思說值為26 位
的二進制，最多可指定26 個驅動器盤符，而1 bit per drive 則代表1 位代表1 個驅動器，
舉例說A=1，B=2，C=4，D=8，E=16，F=32，G=64，H=128，I=256，由低到高，
以此類推。我們可根據我們的需要修改此代碼段，假如我們要隱藏A、B、C、F、G、H、I，
您可以根據您的需要而定，推薦隱藏的盤符數量應該大於您的現有的盤符數加上您客戶端所
有的USB 介面數（防止有人同時插入幾個U 盤，呵呵,但是我建議，在做系統規劃時就要
注意這個問題：就是固定給所有的電腦分配幾個盤，如4 個，即：CDEF，這樣我們就可
以利用禁掉除CDEF 所有的盤，這樣就可以保證萬無一失啦，哈哈…）。那麼我們計算出
VALUE NUMERIC 的數值A+B+C+F+G+H+I = 1+2+4+32+64+128+256 =487，
在兩個策略中的
NAME !!ABCDOnly VALUE NUMERIC 15
下插入一行
NAME !!ABCFGHIOnly VALUE NUMERIC 487
隨後，利用查找命令，找到以下欄位：在 ABConly="僅限制驅動器 A、B 和 C" ，
這一段文字，下面插入一行數據， ABCFGHIOnly="僅限制驅動器A、B、C、F、G、H、
I"，等於號後引號內的說明您可以根據自己的喜好定義，它將會顯示在策略的下拉框中。保
存後，打開「屏蔽U 盤」策略，定位「用戶配置-管理模板-Windows 組件-Windows 資源管
如何利用AD 組策略來屏蔽U 盤等可移動磁碟
理器」，在右邊的窗口中雙擊「隱藏我的電腦中的這些指定的驅動器」或「防止從我的電腦訪問
驅動器」其中的一個，點擊「啟用」，再點擊下拉框，哈哈，您會發現您多了一個選項
這時候，您只要在您想屏蔽的用戶的組織單位上應用此策略（別忘了這兩個策略都需要設
置），保存後，包含於該組織單位下的用戶登錄時，便會發現他的U 盤插上後，系統雖能識別並
正確安裝驅動，但在「我的電腦」中卻無法看見，並且通過其他方法也無法訪問，包括在地址欄中
輸入盤符。
最後，附上從A 到Z 對應的每一個數字，方便大家理解：
A B C D E F
1 2 4 8 16 32
G H I J K L
64 128 256 512 1024 2048
M N O P Q R
4096 8192 16384 32768 65536 131072
S T U V W X
262144 524288 1048576 2097152 4194304 8388608
Y Z
16777216 33554432
根據上表中的數字，大家可以根據實際想禁用的盤符然後對應表上的數字得出的總數，如想禁用
所有的盤符，即從A 到Z，則以上的數字相加等於67108863，以上面找到的那兩段代碼，其
中就有一項禁用所有盤符，後面的數字也正好是這個。
舉例：比如你如果想禁止除CDEF 這四個盤以外的所有盤，則是按上表中的數字去掉CDEF 中
對應的數字，四個盤對應的數字正好是60，因此，將這個總數：67108863 減去60=67108803。
然後在上面插入的那段字元里做相應的調整，你也可以根據喜好，創建多個組合，如禁止
CDEFGHIJK,或是禁止XYZ 等等。但是要注意此段代碼：NAME !!ABCFGHIOnly VALUE
NUMERIC 487（比如你想禁用從除CDEF 之外的所有盤符，是要在這段代碼的！！後面寫成
這樣：ABGHIJKLMNOPQRSTUVWXYZOnly VALUE……，後面的NUMERIC 487 則根據你
想要禁用的盤符的數值（見上表）加起來的和，總而言之一句話，你想要禁用的盤符都要在這段
代碼裡面。
至此，全部設置完畢，讓您的客戶段使用此OU 下的用戶登錄看看吧！
程棟良
2007-11-25