Question

如何在xp下禁用电脑的所有USB口

Answer 1

经过查询微软的知识库得知，在Windows XP下禁用USB端口有两种方案：

1.如果计算机上尚未安装 USB
存储设备，向用户或组分配对%SystemRoot%\Inf\Usbstor.pnf
和%SystemRoot%\Inf\Usbstor.inf两个文件的“拒绝”权限，这样，用户将无法在计算机上安装 USB
存储设备。

2.如果计算机上已经安装过 USB
存储设备，(本次就是，要求使用USB键盘和鼠标)请将HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor注册表项中的“Start”值设置为
4

这样，当用户将 USB 存储设备连接到计算机时，该设备将无法运行

禁止修改注册表

既然修改注册表可以禁用USB端口，那么为防止用户自行将注册表重新改回，可以考虑通过组策略来限制用户使用注册表编辑器。点击“开始→运行”，输入gpedit.msc
并确定，即可运行程序。在组策略控制台中，选择“本地计算机”策略→用户配置→系统，启用“禁用注册表编辑工具”项，该策略是禁止用户使用
Windows 注册表编辑器 Regedt32.exe 及 Regedit.exe，管理员用户也不例外。

启用该策略后，运行regedit命令时，将出现“注册表被禁用”的提示

但是禁用注册表并不能高枕无忧，因为用注册表导入的方法仍然可以直接修改注册表。

新建一个名为usb.reg的文本文件，输入以下内容：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\
CurrentControlSet\Services\USBSTOR]

"Start"=dword:00000003

双击该文件，将信息添加至注册表中，即可恢复使用USB设备。

要想连这种方法都禁掉，只有通过用户权限来实现了。将GUS隶属于USER组，User用户是没有权利修改注册表的，这样，以GUS用户登录后，即便有以上的usb.reg文件，添加至注册表时也将被拒绝。