Question

电脑怎么禁止使用U盘？

Answer 1

1. 禁用主板usb设备。 管理员在CMOS设置里将USB设备禁用，并且设置BIOS密码，这样U盘插到电脑上以后，电脑也不会识别。这种方法有它的局限性，就是不仅禁用了U盘，同时也禁用了其他的usb设备，比如usb鼠标，usb光驱等。所以这种方法管理员一般不会用，除非这台电脑非常重要，值得他舍弃掉整个usb总线的功能。但是这种屏蔽也可以破解，即便设置了密码。整个BIOS设置都存放在CMOS芯片里，而COMS的记忆作用是靠主板上的一个电容供电的。电容的电来源于主板电池，所以，只要把主板电池卸下来，用一根导线将原来装电池的地方正负极短接，瞬间就能清空整个CMOS设置，包括BIOS的密码。随后只需安回电池，自己重新设置一下CMOS，就可以使用usb设备了。（当然，这需要打开机箱，一般众目睽睽之下不大适用~~）

2. 修改注册表项，禁用usb移动存储设备。 打开注册表文件，依次展开"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR”双击右面的“Start”键，把编辑窗口中的“数值数据”改为“4”，把基数选择为“十六进制”就可以了。改好后注销一下就可以看见效果了。为了防止别人用相同的方法来破解，我们可以删除或者改名注册表编辑器程序。 提示：“Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用。

3. 在computer management里将removable storage的使用权限禁止。computer management是一个windows管理组件，可以在控制面板——管理工具——计算机管理打开。在该工具窗口中storage——removable storage——property中，general项，可以控制系统托盘是否显示security则可以管理移动存储设备的使用权限。在security中将普通用户的使用权限降低，就可以达到禁用u盘的目的。破解的方法也很简单，管理员降低普通用户移动存储设备的使用权限，但未必禁用computer management的使用权限。普通用户可以通过这个工具解除usb移动存储设备的使用权限 限制。另外，值得一提的是，如果u盘插到电脑上后可以驱动，但是我的电脑里却没有盘符，很有可能是管理员改动了u盘的默认盘符，使得我的电脑不能识别。这种情况，可以在removable storage中看到u盘驱动器。可以在u盘驱动器属性设置里为u盘重新分配一个盘符，再重新插拔一次u盘，就可以在我的电脑里看到u盘的盘符了。

4. 其实管理员经常做的，是将移动存储设备使用权限禁用配合屏蔽U盘图标。这种方法非常恶毒，就是说，即使改动了移动存储设备的使用权限，安装驱动后，在我的电脑里仍然看不到u盘的图标，即使为u盘重新分配盘符后仍然看不到。这种情况是因为管理员修改了注册表，屏蔽了除硬盘驱动器之外的所有盘符（以前在机房，光驱也常通过这种办法屏蔽）。懂得修改注册表的同学可以用regedit找到HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion\Policies\Explorer子键，将双字节项"NoDrives"的键值改为0或者干脆将"NoDrives"项删掉。注销一下再登陆，就能发现久违的u盘图标了！

5.右键点击我的电脑－－>管理，然后选择设备管理器-->通用串行总线控制器－－>有两个usb root hub 禁用这两个项目里面 ：常规－－>设备方法－－>停用

6、下载超级兔子最新版本，选择-->超级兔子魔法设置-->文件及媒体－－>U盘－－>禁止使用U盘储蓄功能
有很多软件都提供U盘禁止功能，我就不一一说出来啦 同时我提供U盘禁止自动播放的方法。进入组策略：在运行对话框内输入gpedit.msc并确定---用户配置---管理模板---系统---双击“停用自动播放”---点击“启用”，在下面下拉菜单内选择“所有驱动器”，然后确定，关闭组策略。

Answer 2

众所周知，U盘是现代化企业数据泄密的主要工具，所以有很多的企业都会选择通过禁止使用U盘的方式去保护数据安全，禁止员工使用U盘的操作能够为企业保护大量的文件不被带走，那么具体的电脑怎么禁止使用U盘呢？

为保护企业内部的数据安全，企业管理者可以选择禁止员工在电脑使用U盘的行为，这样能够有效的防止员工私自拷贝或复制文件到外界，对于U盘管理来说可以用域之盾对企业内部的电脑进行统一的管理设置，比如说禁止在电脑上使用U盘或便携式的存储设备，这对于企业来说就能够在一定程度上保护文件安全，如果企业有需要用到U盘的地方，可以让员工提交U盘使用申请，或者为每个部门分发专门的企业U盘，然后开启U盘使用审计，对员工在电脑上的U盘行为进行操作管理，这样就能够在一定程度上防止员工通过U盘随意的拷贝或者是外发文件了，除了通过U盘的方式禁止文件外发，还可以通过邮件外发。文件打印或程序上传等方面禁止员工使用操作，对于企业信息安全管理来说是比较方便的。

Answer 3

使用“Win+R”键打开运行，在运行中输入“gpedit.msc”。
2.
点击“管理模块中的系统”，找到“设备安装限制”。
3.
双击“禁止安装可移动设备”，选择“已启用”。