‘壹’ 电脑如何禁止U盘使用
有些公司为了方式数据资料外泄会选择通过禁止U盘使用的方法，主要的原因就是U盘可以拷贝复制资料是比较方便的，再加上其便于携带的特点，就成了企业主要的禁用目标，那么面对企业内如此多的电脑，怎么禁止U盘在电脑中的使用呢？
在众多的外接设备中，U盘可以说是比较常见的使用工具了，由于U盘的存储量大而且便携式的特点备受喜爱，但对企业信息来说是个很大的考验，比如企业通过域之盾对各个员工电脑进行U盘管理，只需简单的设置策略就可以让所有的电脑禁止使用U盘行为，然后企业通过按照部门发放专用的U盘，对U盘进行白名单设置，这样U盘就能够在局域网内正常使用了，其它未授权的U盘可提交使用申请，否则插在电脑上也是打不开的。这就能够对企业内部数据进行很好的保护，从而杜绝员工拷贝和复制文档的乱象，能够有效提升数据的安全问题。
‘贰’ 怎样关闭u盘
方法1，
改注册表
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\USBSTOR]
"Start"=dword:00000004
方法2，
如何利用AD 组策略来屏蔽U 盘等可移动磁盘
如何利用AD 组策略来屏蔽U 盘
最近在外面做点小方案，捞点外块，根据客户的要求，研究了一个新东西:如何利用组
策略来屏蔽U 盘等可移动磁盘。一部份来自于互联网，通过分析和整理，总结如下：
1、 在域控制器上打开Active Directory 用户和计算机，找到您要屏蔽U 盘的组织单位
（Organizational Unit 简称OU），右键查看此组织单位的属性，点击组策略页面，新建
一个组策略，命名并保存为“屏蔽U 盘”，建好后，双击“屏蔽U 盘”（必需先打开一次，否
则系统不会拷贝那几个模板文件），在打开的标题为“组策略”的窗口的左边，按以下顺序定
位“用户配置－管理模板-Windows 组件-Windows 资源管理器”，选中Windows 资源管理
器，我们可以看到有“隐藏我的电脑中的这些指定的驱动器”和“防止从我的电脑访问驱动器”，
双击打开其中一项策略，选择“启用”，下面的下拉框会变亮，单击下拉框，您会发现系统提
供了7 种限制访问驱动器号的组合，其中也包括了“不限制驱动器”，显然，这些组合不能满
足我们的要求（因为U 盘的盘符通常是排在最后的，而且现在的硬盘比较大，少则也有三
四个分区）。
2、 在域控制器上打开Active Directory 用户和计算机，在刚才我们新建的“屏蔽U 盘”策略上
单击右键选择查看属性，找到"屏蔽U 盘"的组策略的唯一的名称，此名称为一长串数字和字
母组成，本例中为{82F86A8E-B345-4DDC-A304-E448F6E900A9}，记下此字符串。
3、 打开系统盘，定位以{82F86A8E-B345-4DDC-A304-E448F6E900A9}命名的文件夹，
此文件夹位于C:\WINDOWS\SYSVOL\sysvol\hcsAD.hc\Policies（盘
符依赖于您安装的操作系统所在的分区，如果安装AD 时在C 盘，默认则就是这个
路径，其中hcsad.hc 则是你给这个AD 取得名字，我这里给这个域的顶级域名
取为为HC，所以这里就是HCSAD.HC），打开
{82F86A8E-B345-4DDC-A304-E448F6E900A9}目录，找到ADM 目录下的
system.adm 文件，此文件是我们在实施组策略的模板文件，是一个纯文本文件，可用记
事本打开，找到下面这两段代码：
* POLICY !!NoDrives
EXPLAIN !!NoDrives_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoDrives"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
如何利用AD 组策略来屏蔽U 盘等可移动磁盘
* POLICY !!NoViewOnDrive
EXPLAIN !!NoViewOnDrive_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoViewOnDrive"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
说明：这是两个策略，第一个!!NoDrive，它的作用是在我的电脑中不显示指定的驱动
器名，驱动器号代表的所有驱动器不出现在标准的打开对话框上，但是在地址栏中输入盘符
或新建一个指向硬盘盘符的快捷方式，用户仍然可以访问该驱动器；第二
个!!NoViewOnDrive 的作用是阻止用户访问驱动器。可以阻止上述情况的出现，但是仅仅
用第二个的话，用户可以看见该驱动器的盘符，但不能访问，一般情况，两个同时使用，可
以达到比较理想的效果。
仔细观察上述代码，不难发现，其中一共有7 个NAME 项，后面的VALUE NUMERIC
按照low 26 bits on (1 bit per drive)的规则取值，low 26 bits on 的意思说值为26 位
的二进制，最多可指定26 个驱动器盘符，而1 bit per drive 则代表1 位代表1 个驱动器，
举例说A=1，B=2，C=4，D=8，E=16，F=32，G=64，H=128，I=256，由低到高，
以此类推。我们可根据我们的需要修改此代码段，假如我们要隐藏A、B、C、F、G、H、I，
您可以根据您的需要而定，推荐隐藏的盘符数量应该大于您的现有的盘符数加上您客户端所
有的USB 接口数（防止有人同时插入几个U 盘，呵呵,但是我建议，在做系统规划时就要
注意这个问题：就是固定给所有的电脑分配几个盘，如4 个，即：CDEF，这样我们就可
以利用禁掉除CDEF 所有的盘，这样就可以保证万无一失啦，哈哈…）。那么我们计算出
VALUE NUMERIC 的数值A+B+C+F+G+H+I = 1+2+4+32+64+128+256 =487，
在两个策略中的
NAME !!ABCDOnly VALUE NUMERIC 15
下插入一行
NAME !!ABCFGHIOnly VALUE NUMERIC 487
随后，利用查找命令，找到以下字段：在 ABConly="仅限制驱动器 A、B 和 C" ，
这一段文字，下面插入一行数据， ABCFGHIOnly="仅限制驱动器A、B、C、F、G、H、
I"，等于号后引号内的说明您可以根据自己的喜好定义，它将会显示在策略的下拉框中。保
存后，打开“屏蔽U 盘”策略，定位“用户配置-管理模板-Windows 组件-Windows 资源管
如何利用AD 组策略来屏蔽U 盘等可移动磁盘
理器”，在右边的窗口中双击“隐藏我的电脑中的这些指定的驱动器”或“防止从我的电脑访问
驱动器”其中的一个，点击“启用”，再点击下拉框，哈哈，您会发现您多了一个选项
这时候，您只要在您想屏蔽的用户的组织单位上应用此策略（别忘了这两个策略都需要设
置），保存后，包含于该组织单位下的用户登录时，便会发现他的U 盘插上后，系统虽能识别并
正确安装驱动，但在“我的电脑”中却无法看见，并且通过其他方法也无法访问，包括在地址栏中
输入盘符。
最后，附上从A 到Z 对应的每一个数字，方便大家理解：
A B C D E F
1 2 4 8 16 32
G H I J K L
64 128 256 512 1024 2048
M N O P Q R
4096 8192 16384 32768 65536 131072
S T U V W X
262144 524288 1048576 2097152 4194304 8388608
Y Z
16777216 33554432
根据上表中的数字，大家可以根据实际想禁用的盘符然后对应表上的数字得出的总数，如想禁用
所有的盘符，即从A 到Z，则以上的数字相加等于67108863，以上面找到的那两段代码，其
中就有一项禁用所有盘符，后面的数字也正好是这个。
举例：比如你如果想禁止除CDEF 这四个盘以外的所有盘，则是按上表中的数字去掉CDEF 中
对应的数字，四个盘对应的数字正好是60，因此，将这个总数：67108863 减去60=67108803。
然后在上面插入的那段字符里做相应的调整，你也可以根据喜好，创建多个组合，如禁止
CDEFGHIJK,或是禁止XYZ 等等。但是要注意此段代码：NAME !!ABCFGHIOnly VALUE
NUMERIC 487（比如你想禁用从除CDEF 之外的所有盘符，是要在这段代码的！！后面写成
这样：ABGHIJKLMNOPQRSTUVWXYZOnly VALUE……，后面的NUMERIC 487 则根据你
想要禁用的盘符的数值（见上表）加起来的和，总而言之一句话，你想要禁用的盘符都要在这段
代码里面。
至此，全部设置完毕，让您的客户段使用此OU 下的用户登录看看吧！
程栋良
2007-11-25
‘叁’ 电脑怎么取消u盘禁用
如果是公司的电脑，你就不要去动歪脑筋了，被查出来你就麻烦了，自己的电脑出问题，重装系统就好了
‘肆’ 如何关闭电脑usb插口
新建个记事本文件,编辑后另存为*.reg文件,导入即可.
内容和功能如下描述:
USB接口的打印机可用,U盘不可用:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor]
"Start"=dword:00000003
全部禁止:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub]
"Start"=dword:00000003
使用方法:
把其中的3（允许使用）更改为4（禁止使用），再保存，最后双击这个文件把它导入注册表，在弹出 的对话框中确认导入即可，
如果安装全部禁止，则连USB接口的键盘、鼠标、打印机都 不可用，其相应的指示灯也不会亮；
如安装“USB打印机可用”则USB接口的键盘、鼠标、打印机可用，U盘不可用，但U盘的电源指示灯是正常亮的.
‘伍’ 如何禁用U盘的策略
1.停用设备
右键点击我的电脑-->管理，然后选择设备管理器-->通用串行总线控制器-->有两个usb root hub 禁用这两个项目里面 ：常规-->设备方法-->停用
2.在BIOS种禁用
进入BIOS设置，选择“Integrated Peripherals”选项，展开后将“USB1.1Controller”和“USB2.0Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。
注意：这个方法是完全禁止了USB接口，也就是说各种USB接口的设备均不能用了，当然也包括了U盘和移动盘。
3.禁止安装USB驱动程序
在Windows资源管理器中，进入到“系统盘:WINDOWSinf”目录，找到名为“Usbstor.pnf”的文件，右键点击该文件，在弹出菜单中选择“属性”，然后切换到“安全”标签页，在“组或用户名称”框中选中要禁止的'用户组，接着在用户组的权限框中，选中“完全控制”后面的“拒绝”复选框，最后点击“确定”按钮
4. 打开开始“运行”输入regedit回车
打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。
5.下载超级兔子最新版本，选择-->超级兔子魔法设置-->文件及媒体-->U盘-->禁止使用U盘储蓄功能
有很多软件都提供U盘禁止功能，我就不一一说出来啦
同时我提供U盘禁止自动播放的方法
6.隐藏盘符和禁止查看(适用于Windows系统)
打开注册表编辑器，依次展开如下分支[HKEY_CURRENT_]，新建二进制值“NoDrives”，其缺省值均是00000000，表示不隐藏任何驱动器。键值由四个字节组成，每个字节的每一位(bit)对应从A:到Z:的一个盘，当相应位为1时，“我的电脑”中相应的驱动器就被隐藏了。第一个字节代表从A到H的8个盘，即01为A，02为B，04为C……依次类推，第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表Y和Z。比如要关闭C盘，将键值改为04000000;要关闭D盘，则改为08000000，若要关闭C盘和D盘，则改为0C000000(C是十六进制，转成十进制就是12)。 理解了原理后，下面以我的电脑为例说明如何操作：我的电脑有一个软驱、一个硬盘(5个分区)、一个光驱，盘符分布是这样的：A:(3.5软盘)、C:、D:、E:、F:、G:、H:(光盘)，所以我的“NoDrives”为“02ffffff”，隐藏了B、I到Z盘。 重启计算机后，再插入U盘，在我的电脑里也是看不出来的，但在地址栏里输入I:(我的电脑电后一个盘符是H)还是可以访问移动盘的。到这里大家都看得出“NoDrives”只是障眼法，所以我们还要做多一步，就是再新建一个二进制“NoViewOnDrive”，值改为“02ffffff”，也就是说其值与“NoDrives”相同。这样一来，既看不到U盘符也访问不到U盘了。
‘陆’ 电脑如何禁u口
这里介绍两种方法：
方法一、通过注册表禁用USB接口。
1
使用快捷键win键+r，输入regedit.exe，点击确定打开注册表编辑器。
5
点击快捷键F10，在弹出的对话框中使用键盘左右键选中保存或者SAVE，然后点击回车键，电脑自动保存刚才的配置并重启就实现BIOS禁用USB接口的操作了。
如果有帮助的话，记得采纳哦！
‘柒’ U盘插入电脑后，如何打开U盘如何退出U盘
打开方法、U盘插入电脑后，双击计算机图标，【Windows资源管理器】；和其他硬盘一样，U盘也会有一个图标出现，一般会显示在【有可移动存储的设备】栏目下面，双击打开就可以像其他硬盘空间一样使用；
退出方法1、开机按F8进入安全模式后在退出，选重启或关机在开机，就可以进入正常模式（修复注册表）。 2、如果故障依旧，请你用系统自带的系统还原，还原到你没有出现这次故障的时候修复（如果正常模式恢复失败，请开机按F8进入到安全模式中使用系统还原）。 3、如果故障依旧，使用系统盘修复，打开命令提示符输入SFC /SCANNOW 回车（SFC和/之间有一个空格），插入原装系统盘修复系统，系统会自动对比修复的。 4、如果故障依旧，在BIOS中设置光驱为第一启动设备插入系统安装盘按R键选择“修复安装”即可。 5、如果故障依旧，建议重装操作系统。 U盘插入电脑，电脑提示“无法识别的设备”故障诊断方法如下。 第1步：如果U盘插入电脑，电脑提示“无法识别的设备”，说明U盘的供电电路正常。接着检查U盘的USB接口电路故障。 第2步：如果U盘的USB接口电路正常，则可能是时钟电路有故障（U盘的时钟频率和电脑不能同步所致）。接着检测时钟电路中的晶振和谐振电容。 第3步：如果时钟电路正常，则是主控芯片工作不良。检测主控芯片的供电，如果供电正常，则是主控芯片损坏,更换即可。 另外还有一种原因，就是USB接口供电不足，可能是USB接口连接的外设太多造成供电不足。建议使用带电的USBHUB或者使用USB转PS/2的转接头。还有可能WindowsXP默认开启了节电模式，致使USB接口供电不足，使USB接口间歇性失灵。右击我的电脑/属性/硬件/设备管理器，双击“通用串行总线控制器”会到好几个“USB Root Hub”双击任意一个，打开属性对话框，切换到“电源管理”选项卡，去除“允许计算机关闭这个设备以节约电源”前的勾选，点击确定返回，依次将每个USB RootHub的属性都修改完后重新启动电脑。USB设备就能恢复稳定运行了，频率尽量设低一些。 如果是有盘符而没有显示出来的，解决方法：右击我的电脑/管理/存储/磁盘管理，然后右击“可移动磁盘”图标”单击快捷菜单中的“更改驱动器和路径”选项，并在随后的界面中单击“添加”按钮，接下来选中“指派驱动器号”，同时从该选项旁边的下拉列表中选择合适的盘符，在单击确定即可。最后打开我的电脑，就能看到移动硬盘的盘符了。 另外还有可能是： 1.你的数据线坏了，检测的方法在别人的机器用你的数据线在电脑上一插就知道好坏了。 2.就是你的机器的接口有问题,解决的办法就是换个接口。 3.可能是你的电脑系统与你的机器不兼容,导致电脑无法识别!有的电脑的前面是供电不足造成的,插后面就
记得采纳啊
‘捌’ 如何电脑设置断开USB接口连接
你好，
1、在电脑的右下角，找到U盘图标右键，安全弹出USB，就可以断开了。
2、也可以用第三方软件中的安全弹出。
3、如果你熟悉电脑进程，也可以打开电脑程序进程管理器，到里面关闭USB进程。
‘玖’ 电脑怎么禁止使用u盘等设备
总结下常见的禁用U盘的方法：
方法一，物理封堵法：
把机箱所有USB口用电焊焊死；
方法二，BIOS设置法：
进入BIOS设置，选择“USB”选项，将“USB Controller”选项的属性设置为“Disableed”，即可禁用USB接口。最后别忘记给BIOS设置上一个密码，这样他人就无法通过进入BIOS设置解除USB禁用；
方法一和方法二最大的毛病是把USB口彻底废了，U盘是禁用了，可是USB鼠标、打印机等所有USB设备也都不能用了。
方法三，注册表修改法：
1、以管理员身份运行REGEDIT进入注册表编辑器,
2、展开HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/USBSTOR,
3、右击Start，将其值改为4，则可将U盘禁用，若要取消禁用，只需将4改回3；
注册表法的局限在于要一台台设置，工作量太大，遇见电脑知识丰富的员工可以自己改回去，这样就达不到禁用U盘的目的。
方法四，使用WorkWin网管软件将U盘禁止，这样也不会影响鼠标键盘的使用