当前位置： >
> 详解新电脑中利用Windows域环境中禁用USB设备的步骤
详解新电脑中利用Windows域环境中禁用USB设备的步骤
时间: 16:51
来源:深度系统官网www.shenduwin7.com
& & & & 电脑上都配置有USB设备接口，电脑主要通过Usbstor.pnf、Usbstor.inf这两个文件来识别USB设备，如果用户为了保护系统的安全，不想在电脑上使用USB设置的话，可在第一次在电脑上使用USB设备之前禁用这两个文件即达到禁用USB设备的目的，现小编给大家详解新电脑中利用Windows域环境中禁用USB设备的步骤，具体如下：
1、打开计算机和Active&Directory用户。
2、鼠标右键需要禁用USB设备的OU，进行。
3、创建一个针对USB的GPO，并点击编辑，打开组策略编辑器。
4、进入组策略编辑器，依次展开&计算机配置&&&&Windows设置&&&&安全设置&&&&文件系统&。
5、右击&添加文件&，在弹出&添加文件和文件夹&&&文件夹&栏里输入&%systemroot%\inf\usbstor.inf&，点击&确定&。
6、在&数据库安全设置&中，删除所有的用户，并添加&Everyone&用户，将默认的允许&读取和执行&、&列出文件夹内容&、&读取&的权限去掉，添加拒绝&完全控制&，点击&应用、确定&。
7、在&添加对象&窗口中，可默认当前设置，也可重新编辑安全权限：点击&编辑安全设置&进行重新设置后点击&确认&，退出设置。
8、重复5、6、7步，对&%systemroot%\inf\usbstor.PNF&进行设置后关闭退出组策略编辑器。
9、使用&gpupdate&/force&，强行刷新组策略：打开以下注册表位置，便可看到start的键值，需要将该默认键值3修改为4，&(3表示手动、4表示停用、2表示自动)。
　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
　　Windows&2000下，键值在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub。
&　　以上方法适用于还没有使用过USB的计算机，通过以上步骤方法介绍后，有需要的用户请按照以上方法操作吧。
上一篇： 下一篇：
最新深度系统安装教程
最新深度系统下载推荐公司电脑如何禁用usb接口、禁止安装usb驱动、屏蔽USB设备使用的方法_大势至软件工程公司_新浪博客
公司电脑如何禁用usb接口、禁止安装usb驱动、屏蔽USB设备使用的方法
在公司局域网中，有时候我们需要禁用USB端口的使用，防止员工随意插USB存储设备（如U盘、移动硬盘和手机等），复制电脑文件的行为；同时，员工随意使用USB设备也有可能导致电脑遭遇U盘病毒侵袭等，从而影响电脑的稳定运行。那么，公司电脑如何禁用U口、屏蔽USB接口使用呢？笔者以为，可以通过以下两种方法来实现：一、禁止USB设备安装驱动、阻止USB设备安装驱动甚至卸载USB驱动。什么是禁止usb驱动安装呢？其主要是对还未在当前计算机中安装usb驱动的外接设备进行禁止安装启用，如果是已安装相应usb驱动则会无效，这在win7系统下是一种比较实用的功能，它可以防止别人使用其它usb外接设备，来对当前计算机进行操作。接下来u启动小编就教大家一个禁止usb驱动安装的方法。&1、打开计算机并依次打开“windows——inf”文件夹，接着在inf文件夹下找到“usbstor.pnf”和“usbstor.inf”，这里我们以usbstor.inf文件举例：将鼠标移至usbstor.inf文件单击右键，在弹出的选项中点击“属性”项，如下图所示：
&2、在usbstor.inf属性窗口中选择“安全”选项卡，并单击组或用户名中的“SYSTEM”再点击“编辑”按钮，如下图所示：&
3、在弹出的usbstor.inf的权限窗口中单击组或用户名中的“SYSTEM”，接着再将完全控制后方的拒绝勾选上，点击“应用——确定”即可，如下图所示：&
再用上面的方法将“usbstor.pnf”的权限也改为完全控制拒绝状态，完成后重启计算机，原先在当前计算机中使用过的usb外接设备能够正常使用，如果使用未在设置权限状态之前的usb外接设备则无法使用，禁止usb驱动安装可以有效防止别人使用其它usb外接设备，来对当前计算机进行操作。方法二、通过专门的电脑USB接口禁用软件、电脑U口屏蔽软件来禁止安装USB驱动、阻止USB驱动程序安装。
目前国内有很多专门的监控USB端口的软件，可以禁用USB存储设备，从而也可以实现和禁止安装USB端口管理软件的相同效果，并可以实现完全禁用USB存储设备的目的。例如有一款“大势至USB接口禁用软件”（下载地址：http://www.grabsun.com/monitorusb.html
），部署之后就可以实时监控插入电脑的USB设备，可以完全禁用U盘、移动硬盘和手机等USB设备，又可以只让特定U盘使用、只允许使用某些USB存储设备；同时，还可以只让从U盘向电脑复制文件而禁止从电脑向U盘复制文件，或者从电脑向U盘复制文件时必须输入密码，从而极大地保护了共享文件的安全。如下图所示：
图：大势至USB接口屏蔽软件、屏蔽U口软件
此外，通过大势至USB控制软件还可以禁止发送邮件附件、禁止网盘上传文件、禁止FTP上传文件以及禁止QQ发文件等，从而更进一步保护了电脑文件的安全，防止通过网络途径泄露出去的行为等。总之，有效监控电脑USB设备的使用，一方面可以通过禁用USB驱动、禁止安装USB驱动程序的方式；另一方面，也可以通过借助于第三方电脑USB接口禁用软件来实现，操作更为简单，也可以防止一些懂技术的员工反向修改，便于真正实现企事业单位保护单位电脑文件安全，保护单位无形资产和商业机密的目的。
澶у娍鑷宠蒋浠跺伐绋嬪叕鍙
博客等级：
博客积分：0
博客访问：231,339
关注人气：0
荣誉徽章：正在初始化报价器谁可以讲讲如何禁止电脑usb3个回答莫奈00632第一步、把我们自己常用的u盘插到电脑usb接口。然后，我们打开“控制面板”。在“控制面板”界面，你双击“设备管理器”，展开“便携设备”，就可以看见我们的U盘显示
第二步、在u盘右键点击选择“属性”，在“属性”窗口中选中“详细信息”标签，并在设备“属性”下拉框中选择“硬件ID”，就会出现这个u盘的硬件ID，这是我们所需要的，用鼠标右键选中复制
第三步、鼠标右键“U盘”选择“设备管理器”，在选择内容中展开“通用串行总线控制器”找到“USB大容量存储设备”，在弹出的“USB大容量存储设备 属性”窗口中，选中“详细信息”标签，同样用鼠标复制出它的硬件ID，粘贴在记事本中。
第四步、我们点击“开始”菜单，搜索框中输入“gpedit.msc”并回车键确认，便会弹出我们需要的“本地组策略编辑器”。
第五步、依次展开“计算机配置”-“管理模板”-“系统”-“设备安装”-“设备安装限制”，然后鼠标双击右侧我们在“允许安装与下列设备ID相匹配的设备”选择“已启动”，我们可以看到线面有“显示”，我们点击它，添加我们之前复制的两个硬件ID，这样电脑就可以识别了。
黄河之水地上来第一种：运行里输入“inf”，打开系统的inf文件夹，找到“usbstor.inf”和“usbstor.PNF”两个文件，把他们的权限修改一下，让用户不能够读取~~~
第二种：控制面板的”服务“管理中可以禁用或启用”Removable Storage"服务来禁用USB的使用 还有就是BIOS禁止。有点麻烦！
孑孑De216一、检查是否禁用主板usb设备。 进入bios屏蔽掉usb，进入bios选择 Devices - USB Setup- Front USB Ports- 将该项改为 Enable； 按F10保存并退出。 二、在控制面板里检查是否removable storage的使用权限禁止。
热门问答123456789101112131415161718192021222324252627282930相关问答3个回答爱过你陈碗清关闭远程访问。右键单击“我的电脑”——“属性”——“远程”，把“允许远程用户访问此计算机”前面的钩去掉。
打开防火墙。建议正版windows用户开启。
您参考一下，希望...3个回答loujune141电脑设置禁止上网，在设备管理器中禁用网卡即可。
1，右击“计算机”，点击“属性”；
2，选择“设备管理器”，找到“网络适配器”，右击“禁用”即可。
...2个回答夏日烘焙系统配置实用程序(禁用启动项目)
1、在“开始”菜单中单击“运行”。
2、在打开的“运行”对话框中输入“msconfig”，然后单击“确定”。
3、打开“系统配置实用程...3个回答Kyoya三XL01、打开我的电脑，查看各分区是否已经设置为“共享”，是的话，全部关闭共享。
2、入设置管理器－服务和程序应用－服务：找到名称为“Server”的服务项，双击打开，按“停止”按...3个回答Redeye1086①选“开始运行”，键入Regedit，展开HKEY_CURRENT_USERControl
PanelDesktop，将字符串值“HungAppTimeout”的数值更改为20...3个回答巨蟹创电脑关机后自动重启的原因及解决办法答： 电脑关机后自动重启的原因最常见的是由快速关机引起的。解决办法是：①开始\\\\运行\\\\输入：msconfig\\\\确定\\\\系统实用...0个回答3个回答rfn71r7　　1、打开“运行”对话框，输入命令“msconfig”进入系统配置实用程序窗口。
　　2、在打开的“系统配置”窗口中，切换至“启动”选项卡，然后取消勾选不希望随系统而启动的...3个回答实习生_6033您好，解决无法关机重启问题 (如果还无法解决，请发消息给我) 1.点“开始→设置→控制面板→电源选项→高级电源管理”，如果你的机器支持高级电源管理功能，则选中“启用高级电源管理支持...3个回答尼欧9一般系统自带的启动项是可以看出来的，那么所有你后安装的软件，都可以禁止开机启动，用360可以，用msconfig命令也可以，如果你对电脑进程比较熟悉的话，建议采用后一项。USB端口禁用设置
经常有用户会说，我要保护我的笔记本电脑的USB端口，在未经授权的情况下不能够访问。是否有专业的软件可以将USB端口锁死，然后在需要的时候解锁呢?是的，其实要实现这个功能我们可以通过调用Windows注册表的方式就能够调整USB存储的访问，而且，非常的方便。1、首先，点击左下角“开始-运行”或者组合键"win+R"，调出运行...
笔记本电脑USB端口设置禁用和解锁的方法：1、首先，点击左下角“开始-运行”或者组合键"win+R"，调出运行窗口，如下图 2、接着，在窗口输入“regedit”指令。点击“确定”。如下图 3、接下来就进入到注册表编辑器窗口了。如下图 4、按照HKEY_LOCAL_MACHINESYSTEMCurrentControSetServices路径找到USBSTOR，要关闭USB应用，...
平时在使用电脑过程中，总有中木马或者病毒的情况发生，而这部分病毒很大来源于我们的移动存储，USb端口是我们经常使用连接外接存储设备的端口，特别是朋友来拷东西的时候，又怕不给朋友面子又怕电脑中毒，怎么能做到两全其美呢？平时在BIOS中也可以去设置禁用掉USB口，但是我们平时的外接USB鼠标和键盘便不能使用了，怎么...
我将打印机拿到我家测试，也能安装，但是需要将默认的usb端口指定到usb system端口后才可以正常打印。这就怪了，打印机也挑电脑呀？看来我得弄清楚许的电脑有什么特殊之处— 经过一番盘问，了解到经销商的电脑主板用的是Intel芯片组，我的电脑主板也用Intel芯片组，而许的电脑主板用的是VIA芯片组，问题就在这了—许的电脑...
如下图 ...如下图 按照HKEY_LOCAL_MACHINE\SYSTEM\...这样当你点击桌面文件的时候就会自动关闭USB端口，当然，如果将“Start”=dword：中的4改为3，另存为enableusb.reg文件，那么点击这个就会重新启动USB接口。当你需要的时候只需要点击桌面上这两个文件，就能够随时的控制USB端口的开关，快来亲自体验一下吧。
教你如何设置打印机端口USB端口，将打印机连接至主机，打开打印机电源，通过主机的“控制面板”进入到“打印机和传真”文件夹，在空白处单击鼠标右键，选择“添加打印机”命令。配置步骤 将打印机搬到客户端电脑上，用驱动程序光盘在此电脑上完整安装打印机驱动程序。HP Deskjet 、、、3558...
Controller”选项参数全部设置为“Disabled”，最后将上面的设置操作保存起来，再重新启动一下计算机系统，这样的话本地计算机的USB端口就会被暂时屏蔽起来了，那样一来扫描仪即使插入到计算机主板的对应USB端口中也不会被计算机系统自动识别到了。工具控制法 扫描仪是通过主机中的某个特定端口与计算机进行通信的，要是...
设置为"Always Off"时无线设备被禁用,并且不能在操作系统中启用.Wireless 无线设备:使用该选项启用或禁用无线设备.该设置可以在操作系统中通过"Quickset 或""热键更改.该设置是否可用取决于"Wireless Control"de设置.Serial Port 串口:该选项可以通过重新分配端口地址或禁用端口来避免设备资源冲突.Infrared Data Port ...
设置为“Always Off”时无线设备被禁用，并且不能在操作系统中启用。Wireless 无线设备：使用该选项启用或禁用无线设备。该设置可以在操作系统中通过“Quickset”或“”热键更改。该设置是否可用取决于“Wireless Control”的设置。Serial Port 串口：该选项可以通过重新分配端口地址或禁用端口来避免设备资源冲突。...
设置为“Always Off”时无线设备被禁用，并且不能在操作系统中启用。Wireless 无线设备：使用该选项启用或禁用无线设备。该设置可以在操作系统中通过“Quickset”或“”热键更改。该设置是否可用取决于“Wireless Control”的设置。Serial Port 串口：该选项可以通过重新分配端口地址或禁用端口来避免设备资源冲突。...如何禁止电脑任何USB接口都无法连接到电脑
　　如何禁止电脑任何USB接口都无法连接到电脑？学会下面的方法可以有效的防止电脑被其他移动设备中病毒袭击。　　1、将u盘插入电脑usb插口，随后打开&控制面板&，双击&设备管理器&，在里面展开&便携设备&，便可以看见u盘。如下图所示：　　2、右键点击u盘选择&属性&，在弹出的&属性&窗口中点击&详细信息&标签，然后在设备&属性&下拉框中选择&硬件ID&，下面的&值&中会出现字符串，这个就是u盘的硬件ID，将其复制出来即可。如下图所示：　　3、在&设备管理器&中展开&通用串行总线控制器&，找到&USB大容量存储设备&，在它的&属性&窗口中点击&详细信息&标签，复制出它的硬件ID也保存一下。如下图所示：　　4、点击&开始&，在上方的方框中输入&gpedit.msc&按回车键确认即可打开组策略窗口，随后依次展开&计算机配置&管理模板&系统&设备安装&设备安装限制&，双击右侧的&禁止安装未由其他策略设置描述的设备&，在弹出的窗口中选择&已启用&，再点击 &确定&按钮，设置它可以来禁止策略没描述的USB设备。如下图所示：　　至此，便会发现别人的U盘在电脑上不能正常使用了，以上简单的四个步骤便能保护你的数据安全，赶紧来试试以上的步骤来屏蔽电脑使用别人的U盘吧。
最新更新栏目
您可能喜欢
大家都在搜}