计算机USB管理：禁止使用USB接口、屏蔽U口较有效的方法
作者：绿舵 日期：2014-2-11
外接设备、移动存储设备通过usb接口与电脑相互通讯使得文件共享、资料拷贝更为方便快捷，但在公司局域网内，内部共享文件、机密文件随意共享拷贝会带来更大的安全隐患，即使是个人私用电脑，也并不希望任意的一个用户都能随意拷贝私密文件。所以，合理控制USB接口拷贝，禁止外来设备复制电脑资料也要重视。那么，如何能较简单的实现禁用U口的功能呢？要禁用USB方法其实很多。以下几种方法相对简单，上手容易，能够轻松实现u口封堵的效果。
1.通过设备管理器
右键点击我的电脑－－>管理，然后选择设备管理器-->通用串行总线控制器－－>有两个usb root hub 禁用这两个项目里面 ：常规－－>设备方法－－>停用
2. 注册表禁用
打开开始“运行”输入regedit回车
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Start",4,"REG_DWORD"
把键值start由3改为4即可。
3.BIOS封堵
重新启动系统，按Delete,进入BIOS，禁用USB 由于BIOS种类比较多，就不说啦，具体禁用方法都不复杂
4.超级兔子
下载超级兔子较新版本，选择-->超级兔子魔法设置-->文件及媒体－－>U盘－－>禁止使用U盘储蓄功能
5.大势至USB控制系统
直接从大势至官网（www.grabsun.com）下载试用版或者付费购买都可以，试用版有一定时效限制，适合个人用户。大势至usb系统只需要在电脑上点击安装好，勾选禁用usb，一步到位，可以彻底控制也可以禁止光盘光驱，具体来说：
图：大势至USB端口控制软件
●彻底禁止使用USB存储设备。「受到限制的存储设备包括：U盘、闪存、USB移动硬盘、USB刻录机、MP3、MP4、DV摄像机、手机存储卡等等，但本选项对于USB键盘、USB鼠标及USB手写笔等非存储设备不受影响
● 彻底控制使用USB存储设备。「通过本功能可实现对USB存储设备进行“只读访问”、“禁止访问”、“读写访问”等驱动级别的控制,“只读访问”选项让USB存储设备只允许读取，不允许写入，用户可以从中读取、复制文件，但不能删除文件，不能修改文件或文件属性，更不能进行格式化或修改USB存储设备的物理扇区，而“禁止访问”则完全拒绝访问USB存储设备，一切对USB存储设备的访问修改操作即被禁止」
● 彻底禁止使用所有USB设备。「受到限制的USB设备包括：USB存储设备和非USB存储设备，即电脑上所有通过USB接口进行通信或传输的设备将被禁止使用，如：USB移动硬盘、USB鼠标等等」
● 禁止使用光驱和软驱。「该选项可禁止用户使用光盘驱动器和软盘驱动器，想通过光驱安装软件或通过软盘拷贝资料等行文都被完全禁止」
除此之外，软件还能禁止或者过滤网址，禁止程序运行、禁止打印、硬盘加密等。
当然，在禁止USB拷贝的同时，较好药禁止U盘自动播放，这个一般要到组策略设置，具体：进入组策略，在运行对话框内输入gpedit.msc并确定---用户配置---管理模板---系统---双击“停用自动播放”---点击“启用”，在下面下拉菜单内选择“所有驱动器”，然后确定，关闭组策略，就可以了。
其实，无论哪种方法，较终的目的都是要较有效控制U口的任意拷贝行为，都是技术手段，安全意识才较关键。
