禁用移动存储
1. 如何禁用U盘,但不禁用其他USB设备
如果自己不用的话，就把光驱的数据线拔掉。usb的话，我知道一个软件可以屏蔽usb的固件，但是前提是你要知道自己主板usb的device
id和port
id，但是难度较大。
下面这段是的：
方法一：修改BIOS设置
这种方法虽然比较“原始”、简单，但却很有效。因为是在Windows启动前就从硬件层面关闭了电脑的USB功能，所以比较适合长期不使用USB设备（包括USB键盘及鼠标）的用户。
具体操作如下：在电脑开机或重新启动出现主板开机画面的时候，迅速按键盘上的“Delete”键（或根据画面上的提示按相应的键盘按键）进入BIOS设置界面，选择“Integrated
Peripherals”选项，展开后将“USB
1.1
Controller”和“USB
2.0
Contr01ler”选项的属性设置为“Disabled”，即可禁用电脑的所有USB接口。最好再顺便设置一个BIOS密码，这样其他人就无法随意进入BIOS更改设置了。
方法二：修改系统文件/注册表
与第一种方法所不同的是，这种方法仅能禁用USB储存设备，如移动硬盘或优盘，对于其他USB设备，如USB鼠标、USB键盘就不起作用了。但我们的主要目的是禁止他人在电脑上使用优盘或移动硬盘等可移动存储设备。
该方法分两种情况：如果电脑尚未使用过USB设备（比如刚重装好系统），可以通过向用户或组分配对Usbstor.pnf和Usbstor.inf两个文件的“拒绝”权限来实现对USB设备的禁用。
对于已经使用过USB设备的电脑，要禁用电脑的USB功能，就得通过注册表来实现。如果你对电脑并不熟悉，修改前请先备份注册表。
【未使用过USB设备的电脑】
1、启动资源管理器，依次打开Windows文件夹下面的子目录Inf。
2、在Inf文件夹里，找到“Usbstor.pnf”文件，右键单击该文件，然后选择“属性”。
3、再“属性”对话框里单击“安全”选项卡。
4、在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。
5、在“UserName
or
Group?鄄Name
的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。
注意：此外，还需将系统账户添加到“拒绝”列表中。
6、右键单击“Usbstor.inf”文件，然后单击“属性”。
7、单击“安全”选项卡。
8、在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。
9、在“UserName
or
Group?鄄Name
的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。
【使用过USB设备的电脑】
1、单击“开始”，然后单击“运行”。
2、在“打开”框中，键入“regedit”，然后单击“确定”。
3、找到并单击下面的注册表项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
4、在右边窗格中，双击“Start”。
5、在“数值数据”框中，将原始数值“3”改成“4”。（如果想恢复对USB设备的支持，只需将该值改回“3”即可。）
6、退出注册表编辑器。
2. 如何解除公司电脑对USB存储设备的禁用
1、首先单击”运行“：
7、这样就可以解除禁用了。
3. 电脑怎么禁止使用U盘
1. 禁用主板usb设备。 管理员在CMOS设置里将USB设备禁用，并且设置BIOS密码，这样U盘插到电脑上以后，电脑也不会识别。这种方法有它的局限性，就是不仅禁用了U盘，同时也禁用了其他的usb设备，比如usb鼠标，usb光驱等。所以这种方法管理员一般不会用，除非这台电脑非常重要，值得他舍弃掉整个usb总线的功能。但是这种屏蔽也可以破解，即便设置了密码。整个BIOS设置都存放在CMOS芯片里，而COMS的记忆作用是靠主板上的一个电容供电的。电容的电来源于主板电池，所以，只要把主板电池卸下来，用一根导线将原来装电池的地方正负极短接，瞬间就能清空整个CMOS设置，包括BIOS的密码。随后只需安回电池，自己重新设置一下CMOS，就可以使用usb设备了。（当然，这需要打开机箱，一般众目睽睽之下不大适用~~）
2. 修改注册表项，禁用usb移动存储设备。 打开注册表文件，依次展开"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR”双击右面的“Start”键，把编辑窗口中的“数值数据”改为“4”，把基数选择为“十六进制”就可以了。改好后注销一下就可以看见效果了。为了防止别人用相同的方法来破解，我们可以删除或者改名注册表编辑器程序。 提示：“Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用。
3. 在computer management里将removable storage的使用权限禁止。computer management是一个windows管理组件，可以在控制面板——管理工具——计算机管理打开。在该工具窗口中storage——removable storage——property中，general项，可以控制系统托盘是否显示security则可以管理移动存储设备的使用权限。在security中将普通用户的使用权限降低，就可以达到禁用u盘的目的。破解的方法也很简单，管理员降低普通用户移动存储设备的使用权限，但未必禁用computer management的使用权限。普通用户可以通过这个工具解除usb移动存储设备的使用权限 限制。另外，值得一提的是，如果u盘插到电脑上后可以驱动，但是我的电脑里却没有盘符，很有可能是管理员改动了u盘的默认盘符，使得我的电脑不能识别。这种情况，可以在removable storage中看到u盘驱动器。可以在u盘驱动器属性设置里为u盘重新分配一个盘符，再重新插拔一次u盘，就可以在我的电脑里看到u盘的盘符了。
4. 其实管理员经常做的，是将移动存储设备使用权限禁用配合屏蔽U盘图标。这种方法非常恶毒，就是说，即使改动了移动存储设备的使用权限，安装驱动后，在我的电脑里仍然看不到u盘的图标，即使为u盘重新分配盘符后仍然看不到。这种情况是因为管理员修改了注册表，屏蔽了除硬盘驱动器之外的所有盘符（以前在机房，光驱也常通过这种办法屏蔽）。懂得修改注册表的同学可以用regedit找到HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion\Policies\Explorer子键，将双字节项"NoDrives"的键值改为0或者干脆将"NoDrives"项删掉。注销一下再登陆，就能发现久违的u盘图标了！
5.右键点击我的电脑－－>管理，然后选择设备管理器-->通用串行总线控制器－－>有两个usb root hub 禁用这两个项目里面 ：常规－－>设备方法－－>停用
6、下载超级兔子最新版本，选择-->超级兔子魔法设置-->文件及媒体－－>U盘－－>禁止使用U盘储蓄功能
有很多软件都提供U盘禁止功能，我就不一一说出来啦 同时我提供U盘禁止自动播放的方法。进入组策略：在运行对话框内输入gpedit.msc并确定---用户配置---管理模板---系统---双击“停用自动播放”---点击“启用”，在下面下拉菜单内选择“所有驱动器”，然后确定，关闭组策略。
4. 怎样禁用移动存储，不改bios设置，在系统里
如果计算机上尚未安装 USB 存储设备
如果计算机上尚未安装 USB 存储设备，请向用户或组分配对下列文件的“拒绝”权限：
%SystemRoot%/Inf/Usbstor.pnf
%SystemRoot%/Inf/Usbstor.inf
如果计算机上已经安装了 USB 存储设备
警告： “注册表编辑器”使用不当可导致严重问题，可能需要重新安装操作系统。Microsoft 不能保证您可以解决因“注册表编辑器”使用不当而导致的问题。使用注册表编辑器需要您自担风险。 如果计算机上已经安装了 USB 存储设备，请将以下注册表项中的“Start”值设置为 4：
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/UsbStor
5. usb移动存储设备被禁用了，请各位大侠帮帮忙
方法一，BIOS设置法(快刀斩乱麻法)
进入BIOS设置，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。
注意：这个方法是完全禁止了USB接口，也就是说各种USB接口的设备均不能用了，当然也包括了U盘和移动盘。由于此发过于霸道，请慎用。
方法二，禁止闪盘或移动硬盘的启动(适用于Windows XP/2000/2003)
打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentCntrolSet＼ServiCES＼ USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。
方法三，隐藏盘符和禁止查看(适用于Windows系统)
打开注册表编辑器，依次展开如下分支[HKEY_CURRENT_USER＼software＼microsoft＼Windows＼ CurrentVersion＼Ploicies＼Explorer]，新建二进制值“NoDrives”，其缺省值均是00 00 00 00，表示不隐藏任何驱动器。键值由四个字节组成，每个字节的每一位(bit)对应从A:到Z:的一个盘，当相应位为1时，“我的电脑”中相应的驱动器就被隐藏了。第一个字节代表从A到H的8个盘，即01为A，02为B，04为C……依次类推，第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表 Y和Z。比如要关闭C盘，将键值改为04 00 00 00；要关闭D盘，则改为08 00 00 00，若要关闭C盘和D盘，则改为0C 00 00 00(C是十六进制，转成十进制就是12)。
理解了原理后，下面以我(高身含笑)的电脑为例说明如何操作：我的电脑有一个软驱、一个硬盘(5个分区)、一个光驱，盘符分布是这样的：A:(3.5 软盘)、C:、D:、E:、F:、G:、H:(光盘)，所以我的“NoDrives”值为“02 ff ff ff”，隐藏了B、I到Z盘。
重启计算机后，再插入U盘，在我的电脑里也是看不出来的，但在地址栏里输入I:(我的电脑电后一个盘符是H)还是可以访问移动盘的。到这里大家都看得出“NoDrives”只是障眼法，所以我们还要做多一步，就是再新建一个二进制“NoViewOnDrive”，值改为“02 ff ff ff”，也就是说其值与“NoDrives”相同。 这样一来，既看不到U盘符也访问不到U盘了。
方法四，禁止安装USB驱动程序
在Windows资源管理器中，进入到“系统盘:＼WINDOWS＼inf”目录，找到名为“Usbstor.pnf”的文件，右键点击该文件，在弹出菜单中选择“属性”，然后切换到“安全”标签页，在“组或用户名称”框中选中要禁止的用户组，接着在用户组的权限框中，选中“完全控制”后面的“拒绝” 复选框，最后点击“确定”按钮。
再使用以上方法，找到“usbstor.inf”文件并在安全标签页中设置为拒绝该组的用户访问，其操作过程同上。完成了以上设置后，该组中的用户就无法安装USB设备驱动程序了，这样就达到禁用的目的。
注意：要想使用访问控制列表(ACL)，要采用NTFS文件系统。
复制来的 希望你能用上
6. 如何禁止使用U盘等可移动存储设备
用【ctrl】+【alt】+【del】三键组合可以打开Windows资源管理器接着雨林木风U盘启动盘制作工具www.ylmfu.com小进入 【系统盘：WINDOWSinf】目录，找到并且鼠标右键单击【Usbstor.pnf】的文件，选择【属性】，接着切换至【安全】标签页，在【组或用户名称】中雨林木风winpe小编选择要禁止的用户组，接着在用户组的权限框中，选中【完全控制】后面的【拒绝】复选框，最后点击【确定】完成。用同样雨林木风U盘启动提供的方法的方法，找到【usbstor.inf】文件，并设为拒绝。设置完成后，就可以顺利禁用u盘了
7. 公司电脑u盘不能用提示：在当前的安全设置下禁止使用移动存储设备，如何解决
如果计算机上尚未安装 USB 存储设备，建议您使用以下方法进行测试：
1. 开始→管理工具→域安全策略→计算机配置→WINDOWS设置→安全设置→文件系统。
2. 单击右键→添加文件或文件夹→找到c:\windows\inf\usbstor.inf 和usbstor.pnf→添加。
3. 根据实际情况选择不同的用户组对这两个文件的拒绝权限。
4. 在命令提示符下，输入:GPUPDATE /FORCE，重启计算机。
如果使用过USB设备的话，您通过修改注册表键值来完成。具体的设置方法如下：
1. 单击“开始”，然后单击“运行”。
2. 在“打开”框中，键入 regedit，然后单击“确定”。
3. 找到并单击下面的注册表项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
4. 在右窗格中，双击“Start”。
5. 在“数值数据”框中，键入 4，单击“十六进制”（如果尚未选中），然后单击“确定”。
6. 通过编写脚本，使用组策略来分发启动脚本的方式来达到禁用的目的。
本文中的操作需要更改注册表，由于“注册表编辑器”使用不当可造成严重问题，这些问题可能需要重新安装操作系统。Microsoft不保证能够解决因为“注册表编辑器”使用不当而产生的问题。使用“注册表编辑器”需要您自担风险。
8. 可移动存储被禁止了，怎么解决
方法1：BIOS方法。
开机按del键，进入bios里面；
选择“Integrated Peripherals”项；
进入 选择“usb contraller”中的选项变成“Enabled（可用）”，F10保存，退出。
方法2：注册表法（适用于Windows XP/2003）
开始，运行，输入“regedit”，回车后，打开注册表编辑器；
依次展开如下分支[HKEY_LOCAL_MACHINESYSTEM ]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“3”（3手动 2自动 4禁用）。
点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。
9. 如何禁止u盘在电脑上使用
现在有很多企业都会对电脑上的U盘使用做管理，比如禁止在电脑上使用U盘或其他外接移动存储设备，这样可以在很大程度上防止员工出现拷贝复制文件到外界的行为，在很大程度上提高了内部数据的安全性，禁止U盘在电脑上使用用哪种方法比较有效呢？
为防止电脑受到病毒的侵害或者是出现数据资料被拷贝的行为，对电脑上经常使用的U盘进行合理管控效果是比较明显的，一般在很多的企业中都会用域之盾对员工电脑进行批量的管理，就拿U盘管理来说可以通过一个U盘管理策略就可以让局域网内所有电脑都生效，比如设置成为禁止使用或者仅读取的方式，这样员工就无法拷贝资料到U盘了；
还有一种就是企业全面禁止U盘，然后员工可以提交U盘使用申请，通过后才能在局域网内正常使用，然后我们可以开启U盘操作审计和文件操作审计，这样员工在进行U盘相关操作的时候再管理端能够看得一清二楚，如果员工有拷贝的行为，可以及时通知到管理端做出对应的管理，这样就提高了内部文件的安全性。
10. 如何用涉密移动存储介质管理系统来禁用移动存储设备，禁止U盘使用
方法一、通过BIOS禁用移动存储设备或者通过安全机箱的方式来屏蔽移动存储介质的使用。
通过BIOS禁用移动存储设备是一种简单有效的方法，设置也相对简单。一般是在电脑开机的时候按住Del键即可进入BIOS里面，然后就可以通过BIOS禁用USB端口、BIOS禁用光驱、BIOS禁用PCI卡等，这样就可以完全禁止USB存储设备、禁用光驱等移动存储介质（尤其是USB移动光驱）。进入BIOS里面进行设置，默认是Enable，在这里回车，即可选择“Disabled”，然后就可以完全禁用USB端口了，如下图所示：
图：BIOS禁用USB端口
但是通过上述禁用USB端口的方式，虽然可以完全禁用USB存储设备，但同时也会导致USB鼠标键盘、U盾、USB打印机等无法使用，而现在电脑主板通常只支持USB鼠标键盘而不再支持PS2鼠标键盘，因此上述禁用USB端口的方法存在一定的缺憾，会导致非USB存储设备也无法使用，比较适合那些对USB存储设备的控制极为严密的单位使用。
方法二、通过专门的移动存储介质禁用软件、屏蔽USB存储设备的软件来实现。
相对于BIOS禁用USB端口的方式，通过专门的移动介质禁用软件、屏蔽移动存储介质的软件来禁用USB存储设备相对更为简单，同时还可以实现对USB端口设备的精确控制。例如有一款“大势至禁用USB端口软件”（网络搜索自己下载吧），只需要在电脑安装完毕之后，就可以自动禁用USB存储设备，如U盘、移动硬盘、手机、光驱、蓝牙、PCI卡、SD卡、CF卡等移动存储介质的使用。同时，在禁用上述USB存储设备的同时，还不影响非USB存储设备的使用，如USB鼠标、键盘、加密狗、USB打印机等，从而可以帮助企事业单位实现对移动存储介质的全面控制而不影响非USB存储设备的使用。如下图所示：