禁用移動存儲

1. 如何禁用U盤,但不禁用其他USB設備

如果自己不用的話，就把光碟機的數據線拔掉。usb的話，我知道一個軟體可以屏蔽usb的固件，但是前提是你要知道自己主板usb的device
id和port
id，但是難度較大。
下面這段是的：
方法一：修改BIOS設置
這種方法雖然比較「原始」、簡單，但卻很有效。因為是在Windows啟動前就從硬體層面關閉了電腦的USB功能，所以比較適合長期不使用USB設備（包括USB鍵盤及滑鼠）的用戶。
具體操作如下：在電腦開機或重新啟動出現主板開機畫面的時候，迅速按鍵盤上的「Delete」鍵（或根據畫面上的提示按相應的鍵盤按鍵）進入BIOS設置界面，選擇「Integrated
Peripherals」選項，展開後將「USB
1.1
Controller」和「USB
2.0
Contr01ler」選項的屬性設置為「Disabled」，即可禁用電腦的所有USB介面。最好再順便設置一個BIOS密碼，這樣其他人就無法隨意進入BIOS更改設置了。
方法二：修改系統文件/注冊表
與第一種方法所不同的是，這種方法僅能禁用USB儲存設備，如移動硬碟或優盤，對於其他USB設備，如USB滑鼠、USB鍵盤就不起作用了。但我們的主要目的是禁止他人在電腦上使用優盤或移動硬碟等可移動存儲設備。
該方法分兩種情況：如果電腦尚未使用過USB設備（比如剛重裝好系統），可以通過向用戶或組分配對Usbstor.pnf和Usbstor.inf兩個文件的「拒絕」許可權來實現對USB設備的禁用。
對於已經使用過USB設備的電腦，要禁用電腦的USB功能，就得通過注冊表來實現。如果你對電腦並不熟悉，修改前請先備份注冊表。
【未使用過USB設備的電腦】
1、啟動資源管理器，依次打開Windows文件夾下面的子目錄Inf。
2、在Inf文件夾里，找到「Usbstor.pnf」文件，右鍵單擊該文件，然後選擇「屬性」。
3、再「屬性」對話框里單擊「安全」選項卡。
4、在「組或用戶名稱」列表中，單擊要為其設置「拒絕」許可權的用戶或組。
5、在「UserName
or
Group?鄄Name
的許可權」列表中，單擊以選中「完全控制」旁邊的「拒絕」復選框，然後單擊「確定」。
注意：此外，還需將系統賬戶添加到「拒絕」列表中。
6、右鍵單擊「Usbstor.inf」文件，然後單擊「屬性」。
7、單擊「安全」選項卡。
8、在「組或用戶名稱」列表中，單擊要為其設置「拒絕」許可權的用戶或組。
9、在「UserName
or
Group?鄄Name
的許可權」列表中，單擊以選中「完全控制」旁邊的「拒絕」復選框，然後單擊「確定」。
【使用過USB設備的電腦】
1、單擊「開始」，然後單擊「運行」。
2、在「打開」框中，鍵入「regedit」，然後單擊「確定」。
3、找到並單擊下面的注冊表項：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
4、在右邊窗格中，雙擊「Start」。
5、在「數值數據」框中，將原始數值「3」改成「4」。（如果想恢復對USB設備的支持，只需將該值改回「3」即可。）
6、退出注冊表編輯器。

2. 如何解除公司電腦對USB存儲設備的禁用

1、首先單擊」運行「：

7、這樣就可以解除禁用了。

3. 電腦怎麼禁止使用U盤

1. 禁用主板usb設備。 管理員在CMOS設置里將USB設備禁用，並且設置BIOS密碼，這樣U盤插到電腦上以後，電腦也不會識別。這種方法有它的局限性，就是不僅禁用了U盤，同時也禁用了其他的usb設備，比如usb滑鼠，usb光碟機等。所以這種方法管理員一般不會用，除非這台電腦非常重要，值得他舍棄掉整個usb匯流排的功能。但是這種屏蔽也可以破解，即便設置了密碼。整個BIOS設置都存放在CMOS晶元里，而COMS的記憶作用是靠主板上的一個電容供電的。電容的電來源於主板電池，所以，只要把主板電池卸下來，用一根導線將原來裝電池的地方正負極短接，瞬間就能清空整個CMOS設置，包括BIOS的密碼。隨後只需安回電池，自己重新設置一下CMOS，就可以使用usb設備了。（當然，這需要打開機箱，一般眾目睽睽之下不大適用~~）

2. 修改注冊表項，禁用usb移動存儲設備。 打開注冊表文件，依次展開"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR」雙擊右面的「Start」鍵，把編輯窗口中的「數值數據」改為「4」，把基數選擇為「十六進制」就可以了。改好後注銷一下就可以看見效果了。為了防止別人用相同的方法來破解，我們可以刪除或者改名注冊表編輯器程序。 提示：「Start」這個鍵是USB設備的工作開關，默認設置為「3」表示手動，「2」是表示自動，「4」是表示停用。

3. 在computer management里將removable storage的使用許可權禁止。computer management是一個windows管理組件，可以在控制面板——管理工具——計算機管理打開。在該工具窗口中storage——removable storage——property中，general項，可以控制系統托盤是否顯示security則可以管理移動存儲設備的使用許可權。在security中將普通用戶的使用許可權降低，就可以達到禁用u盤的目的。破解的方法也很簡單，管理員降低普通用戶移動存儲設備的使用許可權，但未必禁用computer management的使用許可權。普通用戶可以通過這個工具解除usb移動存儲設備的使用許可權 限制。另外，值得一提的是，如果u盤插到電腦上後可以驅動，但是我的電腦里卻沒有盤符，很有可能是管理員改動了u盤的默認盤符，使得我的電腦不能識別。這種情況，可以在removable storage中看到u盤驅動器。可以在u盤驅動器屬性設置里為u盤重新分配一個盤符，再重新插拔一次u盤，就可以在我的電腦里看到u盤的盤符了。

4. 其實管理員經常做的，是將移動存儲設備使用許可權禁用配合屏蔽U盤圖標。這種方法非常惡毒，就是說，即使改動了移動存儲設備的使用許可權，安裝驅動後，在我的電腦里仍然看不到u盤的圖標，即使為u盤重新分配盤符後仍然看不到。這種情況是因為管理員修改了注冊表，屏蔽了除硬碟驅動器之外的所有盤符（以前在機房，光碟機也常通過這種辦法屏蔽）。懂得修改注冊表的同學可以用regedit找到HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion\Policies\Explorer子鍵，將雙位元組項"NoDrives"的鍵值改為0或者乾脆將"NoDrives"項刪掉。注銷一下再登陸，就能發現久違的u盤圖標了！

5.右鍵點擊我的電腦－－>管理，然後選擇設備管理器-->通用串列匯流排控制器－－>有兩個usb root hub 禁用這兩個項目裡面 ：常規－－>設備方法－－>停用

6、下載超級兔子最新版本，選擇-->超級兔子魔法設置-->文件及媒體－－>U盤－－>禁止使用U盤儲蓄功能
有很多軟體都提供U盤禁止功能，我就不一一說出來啦 同時我提供U盤禁止自動播放的方法。進入組策略：在運行對話框內輸入gpedit.msc並確定---用戶配置---管理模板---系統---雙擊「停用自動播放」---點擊「啟用」，在下面下拉菜單內選擇「所有驅動器」，然後確定，關閉組策略。

4. 怎樣禁用移動存儲，不改bios設置，在系統里

如果計算機上尚未安裝 USB 存儲設備

如果計算機上尚未安裝 USB 存儲設備，請向用戶或組分配對下列文件的「拒絕」許可權：

%SystemRoot%/Inf/Usbstor.pnf

%SystemRoot%/Inf/Usbstor.inf

如果計算機上已經安裝了 USB 存儲設備

警告： 「注冊表編輯器」使用不當可導致嚴重問題，可能需要重新安裝操作系統。Microsoft 不能保證您可以解決因「注冊表編輯器」使用不當而導致的問題。使用注冊表編輯器需要您自擔風險。 如果計算機上已經安裝了 USB 存儲設備，請將以下注冊表項中的「Start」值設置為 4：

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/UsbStor

5. usb移動存儲設備被禁用了，請各位大俠幫幫忙

方法一，BIOS設置法(快刀斬亂麻法)

進入BIOS設置，選擇「Integrated Peripherals」選項，展開後將「USB 1.1 Controller」和「USB 2.0 Contr01ler」選項的屬性設置為「Disableed」，即可禁用USB介面。最後別忘記給BIOS設置上一個密碼，這樣他人就無法通過修改注冊表解「鎖」上述設備了。

注意：這個方法是完全禁止了USB介面，也就是說各種USB介面的設備均不能用了，當然也包括了U盤和移動盤。由於此發過於霸道，請慎用。

方法二，禁止閃盤或移動硬碟的啟動(適用於Windows XP/2000/2003)

打開注冊表編輯器，依次展開如下分支[HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentCntrolSet＼ServiCES＼ USBSTOR]，在右側的窗格中找到名為「Start」的DWORD值，雙擊，在彈出的編輯對話框中將其數值數據修改為十六位進制數值「4」。點「確定」按鈕並關閉注冊表編輯器，重新啟動計算機，使設置生效。重啟後，當有人將USB存儲設備連接到計算機時，雖然USB設備上的指示燈在正常閃爍，但在資源管理器當中就是無法找到其盤符，因此也就無法使用USB設備了。

方法三，隱藏盤符和禁止查看(適用於Windows系統)

打開注冊表編輯器，依次展開如下分支[HKEY_CURRENT_USER＼software＼microsoft＼Windows＼ CurrentVersion＼Ploicies＼Explorer]，新建二進制值「NoDrives」，其預設值均是00 00 00 00，表示不隱藏任何驅動器。鍵值由四個位元組組成，每個位元組的每一位(bit)對應從A:到Z:的一個盤，當相應位為1時，「我的電腦」中相應的驅動器就被隱藏了。第一個位元組代表從A到H的8個盤，即01為A，02為B，04為C……依次類推，第二個位元組代表I到P，第三個位元組代表Q到X，第四個位元組代表 Y和Z。比如要關閉C盤，將鍵值改為04 00 00 00；要關閉D盤，則改為08 00 00 00，若要關閉C盤和D盤，則改為0C 00 00 00(C是十六進制，轉成十進制就是12)。

理解了原理後，下面以我(高身含笑)的電腦為例說明如何操作：我的電腦有一個軟碟機、一個硬碟(5個分區)、一個光碟機，盤符分布是這樣的：A:(3.5 軟盤)、C:、D:、E:、F:、G:、H:(光碟)，所以我的「NoDrives」值為「02 ff ff ff」，隱藏了B、I到Z盤。

重啟計算機後，再插入U盤，在我的電腦里也是看不出來的，但在地址欄里輸入I:(我的電腦電後一個盤符是H)還是可以訪問移動盤的。到這里大家都看得出「NoDrives」只是障眼法，所以我們還要做多一步，就是再新建一個二進制「NoViewOnDrive」，值改為「02 ff ff ff」，也就是說其值與「NoDrives」相同。 這樣一來，既看不到U盤符也訪問不到U盤了。

方法四，禁止安裝USB驅動程序

在Windows資源管理器中，進入到「系統盤:＼WINDOWS＼inf」目錄，找到名為「Usbstor.pnf」的文件，右鍵點擊該文件，在彈出菜單中選擇「屬性」，然後切換到「安全」標簽頁，在「組或用戶名稱」框中選中要禁止的用戶組，接著在用戶組的許可權框中，選中「完全控制」後面的「拒絕」 復選框，最後點擊「確定」按鈕。

再使用以上方法，找到「usbstor.inf」文件並在安全標簽頁中設置為拒絕該組的用戶訪問，其操作過程同上。完成了以上設置後，該組中的用戶就無法安裝USB設備驅動程序了，這樣就達到禁用的目的。

注意：要想使用訪問控制列表(ACL)，要採用NTFS文件系統。
復制來的 希望你能用上

6. 如何禁止使用U盤等可移動存儲設備

用【ctrl】+【alt】+【del】三鍵組合可以打開Windows資源管理器接著雨林木風U盤啟動盤製作工具www.ylmfu.com小進入 【系統盤：WINDOWSinf】目錄，找到並且滑鼠右鍵單擊【Usbstor.pnf】的文件，選擇【屬性】，接著切換至【安全】標簽頁，在【組或用戶名稱】中雨林木風winpe小編選擇要禁止的用戶組，接著在用戶組的許可權框中，選中【完全控制】後面的【拒絕】復選框，最後點擊【確定】完成。用同樣雨林木風U盤啟動提供的方法的方法，找到【usbstor.inf】文件，並設為拒絕。設置完成後，就可以順利禁用u盤了

7. 公司電腦u盤不能用提示：在當前的安全設置下禁止使用移動存儲設備，如何解決

如果計算機上尚未安裝 USB 存儲設備，建議您使用以下方法進行測試：

1. 開始→管理工具→域安全策略→計算機配置→WINDOWS設置→安全設置→文件系統。
2. 單擊右鍵→添加文件或文件夾→找到c:\windows\inf\usbstor.inf 和usbstor.pnf→添加。

3. 根據實際情況選擇不同的用戶組對這兩個文件的拒絕許可權。

4. 在命令提示符下，輸入:GPUPDATE /FORCE，重啟計算機。

如果使用過USB設備的話，您通過修改注冊表鍵值來完成。具體的設置方法如下：
1. 單擊「開始」，然後單擊「運行」。

2. 在「打開」框中，鍵入 regedit，然後單擊「確定」。
3. 找到並單擊下面的注冊表項：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

4. 在右窗格中，雙擊「Start」。

5. 在「數值數據」框中，鍵入 4，單擊「十六進制」（如果尚未選中），然後單擊「確定」。

6. 通過編寫腳本，使用組策略來分發啟動腳本的方式來達到禁用的目的。

本文中的操作需要更改注冊表，由於「注冊表編輯器」使用不當可造成嚴重問題，這些問題可能需要重新安裝操作系統。Microsoft不保證能夠解決因為「注冊表編輯器」使用不當而產生的問題。使用「注冊表編輯器」需要您自擔風險。

8. 可移動存儲被禁止了，怎麼解決

方法1：BIOS方法。

1. 開機按del鍵，進入bios裡面；

2. 選擇「Integrated Peripherals」項；

3. 進入 選擇「usb contraller」中的選項變成「Enabled（可用）」，F10保存，退出。

方法2：注冊表法（適用於Windows XP/2003）

1. 開始，運行，輸入「regedit」，回車後，打開注冊表編輯器；

2. 依次展開如下分支[HKEY_LOCAL_MACHINESYSTEM ]，在右側的窗格中找到名為「Start」的DWORD值，雙擊，在彈出的編輯對話框中將其數值數據修改為十六位進制數值「3」（3手動 2自動 4禁用）。

3. 點「確定」按鈕並關閉注冊表編輯器，重新啟動計算機，使設置生效。

9. 如何禁止u盤在電腦上使用

現在有很多企業都會對電腦上的U盤使用做管理，比如禁止在電腦上使用U盤或其他外接移動存儲設備，這樣可以在很大程度上防止員工出現拷貝復制文件到外界的行為，在很大程度上提高了內部數據的安全性，禁止U盤在電腦上使用用哪種方法比較有效呢？

為防止電腦受到病毒的侵害或者是出現數據資料被拷貝的行為，對電腦上經常使用的U盤進行合理管控效果是比較明顯的，一般在很多的企業中都會用域之盾對員工電腦進行批量的管理，就拿U盤管理來說可以通過一個U盤管理策略就可以讓區域網內所有電腦都生效，比如設置成為禁止使用或者僅讀取的方式，這樣員工就無法拷貝資料到U盤了；

還有一種就是企業全面禁止U盤，然後員工可以提交U盤使用申請，通過後才能在區域網內正常使用，然後我們可以開啟U盤操作審計和文件操作審計，這樣員工在進行U盤相關操作的時候再管理端能夠看得一清二楚，如果員工有拷貝的行為，可以及時通知到管理端做出對應的管理，這樣就提高了內部文件的安全性。

10. 如何用涉密移動存儲介質管理系統來禁用移動存儲設備，禁止U盤使用

方法一、通過BIOS禁用移動存儲設備或者通過安全機箱的方式來屏蔽移動存儲介質的使用。

通過BIOS禁用移動存儲設備是一種簡單有效的方法，設置也相對簡單。一般是在電腦開機的時候按住Del鍵即可進入BIOS裡面，然後就可以通過BIOS禁用USB埠、BIOS禁用光碟機、BIOS禁用PCI卡等，這樣就可以完全禁止USB存儲設備、禁用光碟機等移動存儲介質（尤其是USB移動光碟機）。進入BIOS裡面進行設置，默認是Enable，在這里回車，即可選擇「Disabled」，然後就可以完全禁用USB埠了，如下圖所示：

圖：BIOS禁用USB埠

但是通過上述禁用USB埠的方式，雖然可以完全禁用USB存儲設備，但同時也會導致USB滑鼠鍵盤、U盾、USB列印機等無法使用，而現在電腦主板通常只支持USB滑鼠鍵盤而不再支持PS2滑鼠鍵盤，因此上述禁用USB埠的方法存在一定的缺憾，會導致非USB存儲設備也無法使用，比較適合那些對USB存儲設備的控制極為嚴密的單位使用。

方法二、通過專門的移動存儲介質禁用軟體、屏蔽USB存儲設備的軟體來實現。

相對於BIOS禁用USB埠的方式，通過專門的移動介質禁用軟體、屏蔽移動存儲介質的軟體來禁用USB存儲設備相對更為簡單，同時還可以實現對USB埠設備的精確控制。例如有一款「大勢至禁用USB埠軟體」（網路搜索自己下載吧），只需要在電腦安裝完畢之後，就可以自動禁用USB存儲設備，如U盤、移動硬碟、手機、光碟機、藍牙、PCI卡、SD卡、CF卡等移動存儲介質的使用。同時，在禁用上述USB存儲設備的同時，還不影響非USB存儲設備的使用，如USB滑鼠、鍵盤、加密狗、USB列印機等，從而可以幫助企事業單位實現對移動存儲介質的全面控制而不影響非USB存儲設備的使用。如下圖所示：