如何禁止电脑使用光驱和USB端口、限制电脑通过光驱安装程序？
2014/2/21
目前，在企业、学校局域网内，禁止电脑使用光驱、USB端口是一项常见的举措，其一是因为开放这些设备的使用极易造成数据泄密，也会增加电脑感染病毒的风险。其次，为了内部电脑系统稳定和安全，一般不允许员工或学生私自安装任何与工作无关的程序，而禁用光驱和USB无疑是重要的保障。以下介绍几种常见的禁用光驱的方法。
方法一：
1 重新启动计算机，一直按DEL键进入BIOS设定；
2 选择integrated peripherals(外部设备设定)按回车键Enter进入；
3 看见On—Chip Secomdary PCI IDE(主板内建 第二 PCI IDE接口)：
含义-[Enabled]使用，[Disabled]禁用，
你的所有物理光驱均接在主板第二IDE接口上，禁用这个接口。
[用键page up/page down切换 [Enabled](使用)和[Disabled](禁用)]选择Disabled禁用他
较老的bios是用On—Chip chananll IDE表示IDE接口,禁用后面一个就行。
4 更改完毕后按F10，出现对话框save & exit，按键盘Y，再按回车 （ENTER）机器自动开始重启。BIOS里的禁用光驱IDE2就完毕了。
方法二：
1 进入BIOS设置
2 选择 Standard CMOS Features 选项，接着选择光驱的IDE，选择 no install (即不要所有的光驱)
3 在系统里去禁止所有你的物理光驱。但不要禁止虚拟光驱,例如在Win2000/WinXP：在“我的电脑”按点右键--“硬件”--“设备管理器”--选择光驱选项，
然后在“设备用法”这个选项选择“不要使用这个设备（停用）”。
方法三：
在"我的电脑"上点右键，然后选"属性"--》"设备管理器"标签--》点"CDROM"前的+号--》选中你的具体光驱型号--》点对话框左下方的"属性"--》点"设置"标签--》把"自动插入通告"前的对勾取消。
如果无效的话也可以通过修改注册表的方法：就是运行REGEDIT，打开HKEY_LOCAL_MACHINE\ENUM\SCSI\，然后也是找到你的光驱相对应的项，这时右边窗格里会有一个AutoInsertNotification项，如果你的光盘会会自运行，那么它的值应该是01，想禁用自运行的话，双击它，把值改为00好了
方法四：
1 下载大势至USB控制系统（下载地址：http://grabsun.com/monitorusb.html）；
2 双击压缩包中的dszusb.exe完成安装；
3 使用组合键ctrl+alt+u调出控制界面，并选择“禁用CD/DVD光驱”（如下图）
大势至USB控制系统禁用光驱、屏蔽光驱使用截图
4 点击“后台运行”即可，现在打开我的电脑可以发现光驱的驱动器图标消失了，在电脑光驱中放入光盘也不会有任何提示，可见光驱已被禁用，为了防止软件被卸载或退出，可以修改管理员密码，不过一定要记清楚，以免想要使用光驱的时候也不能停止控制。
另外可以看出通过这一软件不仅可以实现禁用光驱，还可以限制电脑使用U盘、手机存储、禁止有线/无线网卡等等，可以说是一款功能很全面的电脑系统管控工具，安装操作又极其简单，非常适合在企业计算机上安装使用。
