如何禁用U盤、遮蔽USB埠（兩種方法）

阿新 • • 發佈：2019-02-07

由於電腦自身安全、商業機密保護的需要，常常要禁用電腦USB介面，尤其是禁用帶有USB儲存功能的裝置，如U盤、行動硬碟和手機儲存卡等，但同時又不能完全遮蔽USB介面的使用，因為現在很多的滑鼠和鍵盤都是USB埠。這種情況下，如何限制U盤使用而又不影響USB滑鼠和鍵盤的使用就成為網路管理的一個目標。本文介紹兩種禁止使用U的方法：

一.BIOS禁用USB埠

重新啟動計算機,在啟動過程中按鍵盤上的Delete鍵，進入BOIS設定介面，選擇“IntegratedPeripherals”(整合裝置)選項，展開後將“USB 1.1 Controller”(USB1.1控制器)和“USB 2.0 Controller”（USB2.0控制器）選項的屬性設定為“Disabled”(禁用)。再給BOIS設定上一個密碼，這樣他人就不能輕易修改BOIS設定了。

缺點：當你想再用USB裝置就比較麻煩

**************************************************************************************

二.登錄檔禁用U盤的方法

禁用U盤：

1、執行REGEDIT,

2、展開HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR,

3、右擊Start，將其值改為4，則可將U盤禁用，若要取消禁用，只需將4改回3.

**************************************************************************************

禁止使用USB儲存裝置的登錄檔內容如下：

在記事本把程式碼儲存成一個名為lockusb.reg的reg檔案，然後雙擊該檔案匯入登錄檔就完成了禁止該計算機使用USB儲存裝置的操作。所有使用者都無法用USB儲存裝置了。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]

"Type"=dword:00000001

"Start"=dword:00000004

"ErrorControl"=dword:00000001

"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\

52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\

00,52,00,2e,00,53,00,59,00,53,00,00,00

"DisplayName"="USB大容量儲存裝置"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]

"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\

00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\

00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\

05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\

20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\

00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\

00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

開啟USB儲存裝置使用許可權的登錄檔內容如下：

程式碼儲存成一個以unlockusb.reg字尾的reg檔案，雙擊該檔案匯入登錄檔就完成了開啟該計算機使用USB儲存裝置的操作。所有使用者都可以使用USB儲存裝置。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]

"Type"=dword:00000001

"Start"=dword:00000003