如何屏蔽usb接口

如何解锁屏蔽的USB接口?~

修改注册表在开始----程序----运行，输入regedit
就进入注册表了
找到注册表项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor，将右边的“Start”数值数据改为1（为16进制），确定并重新启动后生效。
这样就可以使用USB接口了
现在的电脑一般都会有4～8个USB接口，但有些装了Windows XP的电脑会出现USB接口不稳定的现象，典型的就如USB鼠标、USB键盘会莫名其妙失灵。其实这是因为Windows XP默认开启了USB的节电模式，致使某些USB接口供电不足，使USB设备间歇性失灵。只要将USB节电模式关闭，USB设备就可恢复正常。右击“我的电脑”选“属性”，打开“系统属性”对话框，切换到“硬件”选项卡，打开“设备管理器”，双击“通用串行总线控制器”，会看到有好几个“USB Root Hub”，双击任意一个，打开“USB Root Hub属性”对话框，切换到“电源管理”选项卡，去除“允许计算机关闭这个设备以节约电源”前的勾选，点击“确定”返回，依次将每个USB Root Hub的属性都修改完后重启电脑，USB设备就能恢复稳定运行了
参考百度知道。
USB接口不可用，应该是管理员在BIOS中屏蔽了相关的选项，这需要你能够进入BIOS设置才可以解锁。进入BIOS设置的方法，不同的主板各不相同，如何设置，需要你自己摸索；如果管理员设置了BIOS密码，还需要进行密码破解，具体的方法自己在网上找一下。
我就是计算机管理员。如果能解的话，要我干什么？！
1、BIOS将USB选项DISABLE了，需要进BIOS改回来。如果BIOS加了密码，去掉密码，如何去掉BIOS密码，你又可以提一个问题了！
2、在windows中设备管理器进行停用，启用就可以，如果你没有计算机管理员权限怎么办，你又可以提一个问题了！哈哈！
3、通过第三方管理软件进行限制，取消此软件的运行。

转贴：
为确保局域网内的计算机安全，省高院要求全省联网的法院客户端的机器光软驱都要拆除，而且禁止在局域网内使用U盘。我们知道，现在局域网中使用的操作系统绝大多数都是Windows系列，对于Windows 98说，做到这些并不难，因为U盘第一次使用时需要安装相应的驱动程序，拆除了光、软驱后，驱动无法安装，U盘也就无法使用，但对于Windows 2000、Windows XP来说，情况就不同了，用过U盘的人都知道这些操作系统不需要安装驱动，U盘即插即用
基本原理
组策略实现的原理实际上就是修改注册表，当域用户登录到域上时，系统会对指定的客户端实施组策略，也即修改客户端的注册表，当我们新建了一个组策略时，系统实际上是拷贝了三个模板文件，在您修改组策略时，实际上是在修改这些模板的副本，然后把这些策略应用到指定的客户端中去，然而Windows 2000 Server系统提供的组策略模板中并没有我们想要的屏蔽U盘的策略，但我们可以手动修改系统的模板文件，使组策略模板具备屏蔽U盘的策略，实际上根据其原理，凡是修改注册表能做到的，基本上都可以在域中使用组策略实现。
实现方法
1、在域控制器上打开Active Directory用户和计算机，找到您要屏蔽U盘的组织单位（Organizational Unit 简称OU），右键查看此组织单位的属性，点击组策略页面，新建一个组策略，命名并保存为“屏蔽U盘”，建好后，双击“屏蔽U盘”（必需先打开一次，否则系统不会拷贝那几个模板文件），在打开的标题为“组策略”的窗口的左边，按以下顺序定位“用户配置－管理模板-Windows组件-Windows资源管理器”，选中Windows资源管理器，在右边的窗口中会显示如图1所示。

我们可以看到有“隐藏我的电脑中的这些指定的驱动器”和“防止从我的电脑访问驱动器”，双击打开其中一项策略，选择“启用”，下面的下拉框会变亮，单击下拉框，如图2所示，您会发现系统提供了7种限制访问驱动器号的组合，其中也包括了“不限制驱动器”，显然，这些组合不能满足我们的要求（因为U盘的盘符通常是排在最后的，而且现在的硬盘比较大，少则也有三四个分区）。

2、在域控制器上打开Active Directory 用户和计算机，在刚才我们新建的“屏蔽U盘”策略上单击右键选择查看属性，在如图3所示的位置找到"屏蔽U盘"的组策略的唯一的名称，此名称为一长串数字和字母组成，本例中为{82F86A8E-B345-4DDC-A304-E448F6E900A9}，记下此字符串。

3、打开系统盘，定位以{82F86A8E-B345-4DDC-A304-E448F6E900A9}命名的文件夹，此文件夹位于“C:WINNTSYSVOLbaling.com.cnPolicies”下（盘符依赖于您安装的操作系统所在的分区），注意其中baling.com.cn是您的Windows 2000的域名，打开{82F86A8E-B345-4DDC-A304-E448F6E900A9}目录，找到ADM目录下的system.adm文件，此文件是我们在实施组策略的模板文件，是一个纯文本文件，可用记事本打开，找到下面这两段代码：
* POLICY !!NoDrives
EXPLAIN !!NoDrives_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoDrives"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
* POLICY !!NoViewOnDrive
EXPLAIN !!NoViewOnDrive_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoViewOnDrive"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY

说明：这是两个策略，第一个!!NoDrive，它的作用是在我的电脑中不显示指定的驱动器名，驱动器号代表的所有驱动器不出现在标准的打开对话框上，但是在地址栏中输入盘符或新建一个指向硬盘盘符的快捷方式，用户仍然可以访问该驱动器；第二个!!NoViewOnDrive的作用是阻止用户访问驱动器。可以阻止上述情况的出现，但是仅仅用第二个的话，用户可以看见该驱动器的盘符，但不能访问，一般情况，两个同时使用，可以达到比较理想的效果。

仔细观察上述代码，不难发现，其中一共有7个NAME项，正好和我们图2下拉框中的一一对应，后面的VALUE NUMERIC按照low 26 bits on (1 bit per drive)的规则取值，low 26 bits on的意思说值为26位的二进制，最多可指定26个驱动器盘符，而1 bit per drive则代表1位代表1个驱动器，举例说A=1，B=2，C=4，D=8，E=16，F=32，G=64，H=128，I=256，由低到高，以此类推。我们可根据我们的需要修改此代码段，假如我们要隐藏A、B、C、F、G、H、I，您可以根据您的需要而定，推荐隐藏的盘符数量应该大于您的现有的盘符数加上您客户端所有的USB接口数（防止有人同时插入几个U盘，呵呵！）。那么我们计算出VALUE NUMERIC的数值A+B+C+F+G+H+I = 1+2+4+32+64+128+256 =487，在两个策略中的
NAME !!ABCDOnly VALUE NUMERIC 15
下插入一行
NAME !!ABCFGHIOnly VALUE NUMERIC 487

随后，移到System.adm文件的末尾，在 ABConly="仅限制驱动器 A、B 和 C" 下面插入一行数据， ABCFGHIOnly="仅限制驱动器A、B、C、F、G、H、I"
等于号后引号内的说明您可以根据自己的喜好定义，它将会显示在如图2的下拉框中。保存后，打开“屏蔽U盘”策略，定位“用户配置-管理模板-Windows 组件-Windows 资源管理器”，在右边的窗口中双击“隐藏我的电脑中的这些指定的驱动器”或“防止从我的电脑访问驱动器”其中的一个，点击“启用”，再点击下拉框，哈哈，您会发现您多了一个选项（如图4）。

这时候，您只要在您想屏蔽的用户的组织单位上应用此策略（别忘了这两个策略都需要设置），保存后，包含于该组织单位下的用户登录时，便会发现他的U盘插上后，系统虽能识别并正确安装驱动，但在“我的电脑”中却无法看见，并且通过其他方法也无法访问，包括在地址栏中输入盘符。

至此，全部设置完毕，让您的客户段使用此OU下的用户登录看看吧！
其他注意事项：

1、这种方法在您的客户端很多的时候，很方便，您只要确保客户端登录用户属于您已应用此组策略的OU下即可，如果暂时需要允许他使用U盘，那只要把该用户移出此OU，该用户再注销重新登录一下就OK。

2、需要注意的是，您在OU中建立用户时，用户缺省是属于Domain users组，这对于大多数软件来说没有问题，但会使有些软件无法安装或运行，您可以赋予这些用户在客户端本机的Power user组的权限，即可解决。

3、注意这种方法同时也屏蔽了您的光驱盘符，光驱也是不能访问的。当然U盘都屏蔽了，我想光驱就更该屏蔽了，呵呵！如果实在要访问，可以在计算机管理中的磁盘管理中赋予光驱一个靠后的盘符即可。

4、OU是可以嵌套的，客户端组策略的应用是从域根到OU再到子OU，而且是可以覆盖的，除非您选定了“阻止策略继承”。如果您在父OU上设置了屏蔽U盘，但在子OU中又取消了屏蔽，那么客户端的U盘是不会被屏蔽的。

5、如果您在一个OU中设置了此屏蔽策略，但您又要在其他同级的OU中要开放一些用户的U盘时，您需要重新建一个策略，而不是直接在“屏蔽U盘”的策略上修改成不屏蔽U盘，因为这是个链接到“屏蔽U盘”的策略，您实际修改的是“屏蔽U盘”策略，这会影响到他管理下的所有的OU，他们都将会应用您修改后的策略。

6、在域中应用组策略时，系统只能对整个域、组织单位实施组策略，不能对单个的用户或者计算机指定组策略，在实际应用的时候，可多建立几个组织单位来管理用户。

很多公司都是使用软件来配合管理的，包括我们公司，也是适用的GFI 2.0；还有部分公司通过禁用BIOS，加上强力的管理政策来达到管理目的，这也是种方法，但这种方法有较多的弊端。其实在域环境中，通过组策略也可以很方便的来管理USB。下面，我将简单的将如何使用组策略来管理USB的步骤作一讲解。
我们要禁用USB，无外乎是不允许电脑在插入USB设备时自动进行安装。Windows识别USB设备主要通过两个文件，一个是Usbstor.pnf、另外一个就是Usbstor.inf，当在电脑第一次使用USB设备之前禁用这两个文件即可达到我们的目标。知道了这些，我们就可以动手完成USB的禁用工作了。（我的域控制器为Windows 2003 Server SP1 CN）
1、打开Active Directory用户和计算机；
2、选择需要禁用USB设备的OU，并点击鼠标右键进行组策略；
3、创建一个针对USB的GPO，并点击编辑，打开组策略编辑器；
4、进入组策略编辑器，依次展开“计算机配置”、“Windows设置”、“安全设置“、”文件系统”；
5、右键点击“添加文件”，弹出“添加文件和文件夹”，在“文件夹”栏输入“%systemroot%\inf\usbstor.inf“，确定；
6、在“数据库安全设置”中，删除所有的用户，并添加“Everyone”，去掉默认的允许“读取和执行”、“列出文件夹内容”、“读取”，添加拒绝“完全控制”；应用、确定；
7、在“添加对象”窗口，默认当前设置，若要重新编辑安全权限，则可点击“编辑安全设置”进行重新设置；确认，退出设置；
8、除此之外，重复5、6、7步，对“%systemroot%\inf\usbstor.PNF“进行设置；
9、关闭组策略编辑器；
10、使用“gpupdate /force”，强行刷新策略。
至此，完成对USB的禁用。但这个方法只能针对还没有使用过USB的计算机才能生效，若企业中的部分计算机已经使用过U盘等设备，那还需要修改注册表来达到目的。需要修改的注册表键值位于：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor（Windows 2000下，键值在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub），展开后，会看到一个start的键值，需要将该键值修改为4，默认情况下为3（3表示手动、2表示自动、4表示停用），若要使用组策略来部署，需要使用脚本来加以运行即可。

可以使用usb管理软件，但是效果不明显还有可能破坏系统，可以尝试在BIOS中关闭usb

即使关闭USB控制器别人也能打开，我有一高招，一般人不用机箱后面的usb接口，只用前面的，把前置usb接口的正负电源线接主机电源12V，信号线不接，这样插什么烧什么。哈哈哈哈。

方法一，BIOS设置法

重新启动计算机，在开机过程中，点击键盘上的“Delete”键，进入BIOS设置界面，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。

方法二，注册表法（适用于Windows XP/2003）

利用该方法可以锁定电脑上的USB接口，从而达到禁止他人使用闪盘或移动硬盘等可移动存储设备的目的。

在“运行”对话框中输入“regedit”，回车后，打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\ CurrentCntrolSet\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。

上面是复制的，根据你的实际情况，只有使用批处理将禁用USB功能的注册表导入，但问题是你服务器能具备控制下面机器的功能，就象我们做网吧的用游戏更新软件达到执行批处理的功能。
如果不具备条件的话你只能手动去一台一台弄了，手动建议在BOIS里禁。

在服务器上面是没有办法屏蔽所有电脑的USB接口的！！！
只有在客户机上面BIOS中，找外部设备。
然后找到USB控制器，设置为disable

---

洛南县18255011857： 几种常见的屏蔽电脑USB接口的方法 - ？
彘骅保和： 用WorkWin电脑监控软件,在USB管控里面,设置禁止优盘就可以了,而且这样不会影响USB鼠标,键盘,打印机这样的外接设备.

洛南县18255011857： 怎样禁用USB接口 - ？
彘骅保和： 方法一,BIOS设置法重新启动计算机,在开机过程中,点击键盘上的“Delete”键,进入BIOS设置界面,选择“Integrated Peripherals”选项,展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”,即可...

洛南县18255011857： 有谁知道怎么屏蔽USB接口？
彘骅保和： 最简单的方法:右键我的电脑-属性-硬件-设备管理器-通用串行总线控制器-展开点右键停用

洛南县18255011857： 如何屏蔽掉USB？
彘骅保和： 先进入BIOS把前置接口屏蔽了,启动计算机时按键盘的Del键进入BIOS设置界面,用方向键定位到“Integrated Peripherals”项,按回车打开,把其中“USB Controller”设置为“Enabled” 也可以在系统里面 右击我的电脑,硬件,设备管理器,通用串行总线控制器,在里面设置停用就可以了 也可以开始--运行--输入regedit--回车 找到并单击下面的注册表项,依次展开 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor 在右窗格中,双击“Start”. 在“数值数据”框中,键入 3,单击“十六进制”(如果尚未选中),然后确定

洛南县18255011857： 怎么样屏蔽计算机的USB口？
彘骅保和： 可以用修改注册表打开注册表编辑器,依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右侧的窗格中找到名为“Start”的DWORD值,双击,在弹出的编辑对话框中将其数值数据修改为十六位进...

洛南县18255011857： 如何屏蔽电脑的前置USB接口? - ？
彘骅保和： 台式电脑前面板上的USB接口,是主机箱自带的,通过一根插头连接到主板上的USB插针上.如果需要禁用前面板上的USB接口,直接将前USB与主板之间连接的插头拔掉即可.这样既不影响后置USB的工作,也可以完全停止前USB的工作.下图为主板上的USB插针.操作方法如下:1. 断电,拆开机箱盖板.2. 找到前面板与主板之间的连线.这一组连线中包含多个插头,其中有一个或者多个插头是连接在上图中USB接口上面的,将这个插头拔掉.其它插头不要乱动.3. 将拔掉的插头放置在不影响风扇散热的地方.4. 重新组装好机箱盖板,开机测试.

洛南县18255011857： 怎么禁止别人使用usb接口 - ？
彘骅保和： 进入BIOS设置,选择“Integrated Peripherals”选项,展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”,即可禁用USB接口.最后别忘记给BIOS设置上一个密码,这样他人就无法通过修改注册表解“锁”上述设备了. 注意:这个方法是完全禁止了USB接口,也就是说各种USB接口的设备均不能用了,当然也包括了U盘和移动盘.由于此法过于霸道,请慎用.

洛南县18255011857： 怎么能够禁用USB口？
彘骅保和： 进BIOS.重新启动计算机,在开机过程中,点击键盘上的“Delete”键,进入BIOS设置界面,选择“Integrated Peripherals”选项,展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed＂ 如果你键盘鼠标是USB的话.就用不了了.

洛南县18255011857： 请问如何屏蔽电脑的前置USB接口? - ？
彘骅保和： 那个是前置USB接口线没接噢 bios等方法是前后能不能用的 好多公司,基于安全的考虑,需要封掉usb接口.以防止病毒的传播,或者机密资料的拷贝.这里提供几种方法,通过打组合拳,来彻底禁用usb设备:1.如果设备没有被安装 如果计算...

洛南县18255011857： 如何封闭USB接口 - ？
彘骅保和： 你可以在设备管理里面 将光电鼠用的那个USB以外的所有USB禁用 就可以了 如果不希望别人修改 你可以让普通用户成为非管理员权限 当然也可以在BIOS里面,在“Integrated Peripherals”选项下,将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”.就可以了