打开“运行”对话框,输入“gpedit.msc”来调出组策略窗口,依次展开“计算机配置→管理模板→系统→可移动存储访问”,接着在右侧双击打开“所有可移动存储类:拒绝所有权限组策略里没有相关禁用U盘的策略。但是用软件可以达到这个目的
然后在弹出的窗口中选择“已启用”,再点击“确定”按钮就可以完全禁止USB存储类设备了
当然,有时候我们也不想完全禁止USB设备,比如可以让读取U盘的内容,但是不能写入数据,这时我们可以在“可移动存储访问”项目下面双击“可移动磁盘:拒绝写入权限”,然后在弹出的窗口中来启用它,这样就对U盘进行了禁止写入的设置。如果要U盘禁止读取,而允许写入数据,那可以启用“可移动磁盘:拒绝读取权限”来实现
方法一,BIOS设置法
重新启动计算机,在开机过程中,点击键盘上的“Delete”键,进入BIOS设置界面,选择“Integrated Peripherals”选项,展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”,即可禁用USB接口。最后别忘记给BIOS设置上一个密码,这样他人就无法通过修改注册表解“锁”上述设备了。
方法二,注册表法(适用于Windows XP/2003)
利用该方法可以锁定电脑上的USB接口,从而达到禁止他人使用闪盘或移动硬盘等可移动存储设备的目的。
在“运行”对话框中输入“regedit”,回车后,打开注册表编辑器,依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右侧的窗格中找到名为“Start”的DWORD值,双击,在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器,重新启动计算机,使设置生效。重启后,当有人将USB存储设备连接到计算机时,虽然USB设备上的指示灯在正常闪烁,但在资源管理器当中就是无法找到其盘符,因此也就无法使用USB设备了。
转载于:https://blog.51cto.com/weihuzhijia/441223