USB端口控制[收集].pdfVIP

屏蔽 USB端口，往往出于一个方面的考虑： 安全。这个安全包括病毒安全和 数据安全。现在的 USB闪存病毒可是猖獗的很，同时，你电脑上面的东西，不希 望有人用 U盘轻松拷贝走的话， 你就得封锁 USB端口了。 对很多企业来说， 这个 的需求倒是不小。当然，无论是防君子还是小人，对于电脑高手，是防不住的。 下面，看看如何把 Windows Vista 系统的 USB端口给封锁掉。 本文提供了两种方法，每种方法都可以参考，看自己的使用习惯了。 一、手工修改注册表 更改注册表项， 包含 3 个途径也， 禁用 USB设备启动、 禁用向 USB设备写入 数据、隐藏和禁止查看盘符，下面挨个说明。 1、打开注册表编辑器： Win 键+R键打开运行窗口运行 regedit ，或者在 Windows Vista 开始菜单的搜索栏中输入 regedit ，开启注册表编辑器。如果弹 出 UAC提示窗口，则点击确认。 2、在注册表管理器中，定位到 HKEY_LOCAL_MACHINE/SYSTEM/CurrentCntrolSet/Services/USBSTOR，在右边窗 口里面双击 Start 这个注册表项，将键值由 3 改为 4 ，点击确定即可（如果要恢 复，将 Start 注册值由 4 改为 3，即可就能用 USB 设备了）。这样，重启后就可 以禁用 USB设备启动了， 在资源管理器中是看不到 USB设备的盘符， 自然也就更 无法使用了。 提示： “Start这个键是” USB 设备的工作开关， 默认设置为 “3”表示手动， “2”是表示自动， “4是表示停用。” 如图 1 所示： 修改注册表禁用向 USB设备写入数据， 也可以封锁 USB口，实施方法是： 打 开注册表编辑器，定位于 HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/StorageDevicePoli cies ，在右侧窗口中创建一个 DWORD的表项，名为 WriteProtect ，值为 1；如果 没有该注册表分支， 可先创建分支 （将该值改回 0 即可能够写入 USB数据， 否则 只能读 USB设备中的数据）。修改后确定即可。重启机器后，任何想向 USB设备 中写入数据都会显示错误提示。如图 2 所示。 修改注册表隐藏和禁止查看盘符也起到封锁 USB口的目的，实施方法是： 打 开注册表编辑器，定位到 HKEY_CURRENT_USER/ software/micosoft/Windows/CurrentVersion/Ploicies/Explorer ，新建一二进 制注册表项 NoDrives ，其值 00 00 00 00 表示不隐藏任何驱动器，设置其值为 00 ff ff ff 以便隐藏 I 到 Z 盘，这样在资源管理器中看不到 I 到 Z 盘了；新建 一个二进制项 NoViewOnDrive，其值定为 00 ff ff ff ，就达到禁看的目标了（将 每个项的值改为 00 00 00 00 ，就又可以使用 USB设备了）。 大家可以在 Vista 中创建已受限账户， 该账户没有修改注册表的权限， 然后 把它发给大家使用， 这个账户中的 USB设备使用就可以是被禁止的， 于是就无人 能够利用小提示中的改回设置了。 二、禁止 USB驱动程序的方法 如果电脑尚未安装 USB设备，