公司禁用U盤和挪動硬盤的緣由多種多樣,，最嘹亮的緣由就是避免員工帶走秘密材料，在這里提供一種不必專業(yè)軟件就可以禁用U盤的的小技能給大家,?！?/p>

辦法一，BIOS設(shè)置法（快刀斬亂麻法）　　　　

進(jìn)入BIOS設(shè)置,，選擇“Integrated Peripherals”選項,，展開后將“USB 1.1 Controller”和“USB 2.0 Contr01ler”選項的屬性設(shè)置為“Disableed”，便可禁用USB接口,。最初別遺忘給BIOS設(shè)置上一個密碼,，這樣別人就沒法經(jīng)過修正注冊表解“鎖”上述裝備了?！　?/p>

留意：這個辦法是完全制止了USB接口,，也就是說各種USB接口的裝備均不克不及用了，固然也包羅了U盤和挪動盤,。由于此法過于霸道,，請慎用?！　　　?/p>

辦法二,，制止閃盤或挪動硬盤的啟動（適用于Windows XP/2/2003）　　

翻開注冊表編纂器，順次展開以下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],，在右邊的窗格中找到名為“Start”的DWORD值,，雙擊，在彈出的編纂對話框中將其數(shù)值數(shù)據(jù)修正為十六位進(jìn)制數(shù)值“4”,。點(diǎn)“肯定”按鈕并封閉注冊表編纂器,，重新啟動計算機(jī)，使設(shè)置失效,。重啟后,，當(dāng)有人將USB存儲裝備銜接到計算機(jī)時，雖然USB裝備上的唆使燈在正常閃爍,，但在資源辦理器傍邊就是沒法找到其盤符,，因而也就沒法運(yùn)用USB裝備了。 　　

辦法三,，隱藏盤符和制止檢查（適用于Windows零碎）　　　　

翻開注冊表編纂器,，順次展開以下分支[HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Ploicies\Explorer]，新建二進(jìn)制值“NoDrives”,，其缺省值均是00 00 00 00,，表示不隱藏任何驅(qū)動器,。鍵值由四個字節(jié)組成，每一個字節(jié)的每位（bit）對應(yīng)從A:到Z:的一個盤,，當(dāng)相應(yīng)位為1時,，“我的電腦”中相應(yīng)的驅(qū)動器就被隱藏了。第一個字節(jié)代表從A到H的8個盤,，即01為A,，02為B，04為C……順次類推,，第二個字節(jié)代表I到P,，第三個字節(jié)代表Q到X,，第四個字節(jié)代表Y和Z,。比方要封閉C盤，將鍵值改成04 00 00 00,；要封閉D盤,，則改成08 00 00 00，若要封閉C盤和D盤,，則改成0C 00 00 00(C是十六進(jìn)制,，轉(zhuǎn)成十進(jìn)制就是12)?！　?/p>

了解了原理后,，上面以我的電腦為例闡明如何操作：我的電腦有一個軟驅(qū)、一個硬盤(5個分區(qū)),、一個光驅(qū),，盤符散布是這樣的：A:（3.5軟盤）、C:,、D:,、E:、F:,、G:,、H:（光盤），所以我的“NoDrives”值為“02 ff ff ff”,，隱藏了B,、I到Z盤?！　　　?/p>

重啟計算機(jī)后,，再拔出U盤，在我的電腦里也是看不出來的,，但在地址欄里輸出I:（我的電腦電后一個盤符是H）還是可以拜候挪動盤的,。到這里大家都看得出“NoDrives”只是障眼法,，所以我們還要做多一步，就是再新建一個二進(jìn)制“NoViewOnDrive”,，值改成“02 ff ff ff”,，也就是說其值與“NoDrives”相反。 這樣一來,，既看不到U盤符也拜候不到U盤了,。　　　

辦法四,，制止裝置USB驅(qū)動順序　　　　

在Windows資源辦理器中,，進(jìn)入到“零碎盤:\WINDOWS\inf”目錄，找到名為“Usbstor.pnf”的文件,，右鍵點(diǎn)擊該文件,，在彈出菜單當(dāng)選擇“屬性”，然后切換到“平安”標(biāo)簽頁,，在“組或用戶稱號”框當(dāng)選中要制止的用戶組,，接著在用戶組的權(quán)限框中，選中“完全控制”前面的“謝絕”復(fù)選框,，最初點(diǎn)擊“肯定”按鈕,。　　　

再運(yùn)用以上辦法,，找到“usbstor.inf”文件并在平安標(biāo)簽頁中設(shè)置為謝絕該組的用戶拜候,，其操作進(jìn)程同上。完成了以上設(shè)置后,，該組中的用戶就沒法裝置USB裝備驅(qū)動順序了,，這樣就到達(dá)禁用的目的?！　?　　

留意：要想運(yùn)用拜候控制列表(ACL),，要采取NTFS文件零碎。