五种方法限制计算机禁用USB接口

　　首先说明，某家不是教大家使用这种为大众所不耻的方法来忽悠草根级的电脑用户，而是本着以学习、技术交流为目的，发出此文与大家共享！

　　那么，我们为什么要禁用USB接口啊？

　　原因太多了，如果您在公用办公室上班，那么您就惨洛，会莫名其妙的有一大堆人来使用您的电脑，您所使用的计算机，就像被“千人压、万人骑”，插一次，有80％的概率会导致计算机中病毒！一天没被压几次，计算机准挂！

　　还有哦，如果您身为计算机教师，您也应该有所体会，有些学生非智力过人，而是耍小聪明习惯恶搞，经常偷偷的把游戏放在他们的U盘里面，之后带到计算机教室，趁阁下不注意，就安装到电脑里面玩小小游戏！

　　叽叽歪歪的原因就不多说了！下面进入正题！

　　要想禁用计算机的USB接口，方法有如下五个！

　　①通过注册表注册

　　“开始菜单”→“运行”，输入“regedit”，然后按回车键，之后就打开注册表了，在里面找到注册表项 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor，将右边的“Start”数值数据 改为4(注意必须为16进制)，确定并重新启动后生效。

　　评析：此方法不容易操作，但是能起到一劳永逸的效果！同理，别人想解除USB接口的限制，也挺麻烦的！

　　②修改用户权限

　　如果USB接口并没有接入USB设备，可以直接修改用户或组对系统目录下“inf”目录中Usbstor.pnf和Usbstor.inf的“拒绝”权限。

　　方法是：启动资源管理器，找到%SystemRoot%Inf文件夹，右键单击Usbstor.pnf文件，单击“属性-安全”，在“组或用户名称”列表中选中要设置“拒绝”权限的用户或组，然后复选“用户名或组名的权限-完全控制”旁边的“拒绝”，确定后生效。

　　评析：这种方法比较符合常人的逻辑思维，但是操作麻烦，并且，有点平庸！

　　③通过设备管理器禁用USB接口

　　在桌面上右键“我的电脑”图标，执行“管理”或“设备管理”，打开设备管理器！

　　如下图！

　　上图中，先选择“设备管理器”，之后在其右边找到与USB相关的“USB　……”这样的项，之后照着上图的操作，点击右键，执行“禁用”即可！

　　评析：这种方法有点简单，但是比较可行，因为很多人对此不屑一顾，因此，较为妥当！

　　④通过基本输入输出系统BIOS来禁用USB接口

　　重新启动计算机，在开机过程中，点击键盘上的“Del”键，进入BIOS设置界面，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。

　　当然，别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。

　　评析：这种方法为计算机普通用户及高手常用，阁下自行可量体裁衣！

　　⑤使用相应的软件来禁用USB接口

　　这种方法不想多讲了，依靠软件，比较麻烦，有可能为了这方面的需求，导致您的计算机另一方面的损失！阁下如果实在想用，请到别处查阅相应文章！

　　知识扩展：如何解除通过注册表和期限来禁用的USB接口

　　 开启USB存储设备使用权限的注册表内容如下：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Type"=dword:00000001
"Start"=dword:00000003
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
00,52,00,2e,00,53,00,59,00,53,00,00,00
"DisplayName"="USB 大容量存储设备"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

　　您将上面的代码保存成一个以REG为后缀的文本文件，然后双击该文件导入注册表就完成了开启该计算机使用USB存储设备的操作。所有用户都可以使用USB存储设备。

转自： http://www.dzwebs.net/1818.html