禁止使用USB移动存储设备的方法

禁止使用USB移动存储设备的方法

学校机房禁止学生使用USB移动存储设备的方法

计算机网络教室的学生机都配有USB前置接口，插拔U盘很方便，学生可以在不预先通知教师的情况下使用U盘，这就给病毒的蔓延造成可乘之机。禁用USB移动存储设备就成为每个计算机教室管理员很头疼的问题。

网上给出了很多方法，如修改注册表、安装禁用U盘的软件等，试验后发现都不能达到满意的效果，经多次试验，终于在前人的基础上取得成功。

1、系统分区使用NTFS分区格式，如现在仍在使用FAT32分区，可以使用命令行转换，方法如下

按WIN热键+R键打开运行栏，在运行栏内输入：convert X:/FS:NTFS，其中X为系统盘盘符，一般为C，也可根据实际情况修改。需要重新启动计算机才能完成转换。

2、建立USERS权限用户帐户，学生使用该帐户登录系统。这样可以保证学生无法修改系统注册表。

3、以系统管理员administrators权限用户登录，在运行栏中输入打开注册表编辑器，修

改

注

册

表

键

值

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\USBSTOR\\Start值为4（默认值为3）。

4、右键单击

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\USBSTOR，选择权限菜单，把其中所有的用户权限都设置为拒绝。

关闭注册表编辑器，设置会立即生效，现在即使在系统管理员状态下也无法使用USB移动存储设备，但使用USB键盘、鼠标、摄像头等没有问题。

4、右键单击

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\USBSTOR，选择权限菜单，把其中所有的用户权限都设置为拒绝。

一，禁止对U盘写入

HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Controll 在Control项中新建一个“StorageDevicePolicies”的子项，再在该子项下新建一个“WriteProtect”的DWORD值，改其值为十六进制的 “1”

二，解除U盘正常使用

“运行”——“gpedit.msc”——“组策略/用户配置/管理模板/Windows组件/Windows资源管理器”——“阻止从‘我的电脑’访问驱动器”下，选择“已启用”标签下的“不任何驱动器”

三，禁用U盘

将HKEY_LOCAL_MACHINE\\System\\CurrentCotrolSet\\Services\\USBSTOR键值

的右窗格“Start DWORD”值改为16进制的4

四，禁止U盘的驱动

系统盘:/Windows/inf目录下的Usbstor.inf和Usbstor.pnf驱动文件删除，然后在“属性--安全--组或成员名称”中选中要禁止的用户组，把“完全控制”选项改为拒绝。

五，隐藏盘符+禁止查看

在

KEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer键值中，新建二进制值NoDrives，缺省值为 00 00 00 00表示不隐藏任何驱动器。该键值由四字节组成，每字节的一位（bit）对应从A：到Z：的盘符，当对应的值为1时表示隐藏。其中第一个字节代表从A到H的8个盘，即01为A，02为B。。。。；第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表Y和Z。比如我们要关闭C盘，即为04 00 00 00 ；关闭D盘，即为08 00 00 00 ；如果要C盘D盘同时关闭则为 0C 00 00 00(C为十六进值，转为十进值为12)。实例：我的电脑有一个软驱，一个硬盘(5个分区) 和一个光驱，则磁盘有A：--H（光盘），修改为No Drivers--02 ff ff ff，即隐藏了B盘、I到Z盘。