USB端口的禁用与启用

1、USB 端口的禁用与启用摘要：本文根据 Windows 下设备驱动理论，探讨了USB 存储设备禁用与启用的问题。 分析了三种常用的实现方 法，并提出新的方法， 完美地解决了 USB 存储设备的禁用与 启用问题。关键词： USB 存储设备 注册表 驱动程序 访问权限中图分类号： TP333 文献标识码： A 文章编号： 1007-9416（2014）01-0236-011 引言当前，在企事业单位电脑管理中，如何有效管理 USB 端口的使用，尤其是防止员工私自插上 U 盘、移动硬盘、手 机等设备随意拷贝、复制公司的资料一直是令网管员十分头 疼的问题。本文根据这一实际情况提出了较好的解决方案。2 常

2、用 USB 存储设备的禁用与启用方法分析2.1 修改注册表项权限，禁用 usb 移动存储设备写入注 册表点击开始在运行对话框中输入 regedit 打开注册表编辑器，依次展开HKEY_LOCAL MACHINESYSTEM currentControlSet Services usbehci项。点击鼠标右键，选 择权限菜单。 在“安全”选项卡点击添加按钮， 然后点击 “高 级”按钮，按立即查找按钮，将选择 Everyone 用户，将该用 户添加到“安全”选项里面。然后为 Everyone 用户分配权限。 将完全控制和读取权限勾选为拒绝，这样所有用户在安装 usb 存储设备驱动程序时，写入注册表

3、失败，无法安装驱动。 从而完成 usbusb 存储设备的禁用问题。2.2 禁用与启用主板 USB 设备进入 BIOS 设置，选择“ Integrated Peripherals” 选项， 展开后将“ USB 1.1 Controller ”和“ USB 2.0 Contr01ler ”选 项的属性设置为“ Disabled”，即可禁用USB接口。如果想 要启动USB设备，则将属性设置为“ Enabled”，即可启用 USB 接口。最后可以给 BIOS 设置上一个密码，这样可以防 止其他人随意进行设置。尽管这种方法简单可行但是缺点也 十分明显。这个方法完全禁止了 USB 接口，会导致电脑的 US

4、B 鼠标、 USB 键盘或 USB 加密狗以及其他非存储的 USB 设备的使用，从而也带来极大不便。因此这种方法要慎用， 另外在 windows 的中的设备管理器中通用串行总线控制器这 个设备进行禁用也跟这个方法原理相同。读者可以自行设 置。2.3 修改注册表中的键值，禁用存储设备 打开注册表编辑器， 依次展开如下分支 HKEY_LOCAL_ MACHINE SYSTEM CurrentCntrolSet Services USBSTOR，在右侧的窗格中找到名为“Start”的DWORD 值，双击，在弹出的编辑对话框中将其数值数据修改为十六 位进制数值“ 4”。点“确定”按钮并关闭注册表编辑器

5、，重 新启动计算机，使设置生效。如果想要启用 USB 存储设备， 将该键值修改为十六位进制数值“ 3”就可以了。该方法简 单易行是最为常见的禁用方法。 不少禁用 USB 程序就是基于 这一原理。但是这种方法很大的缺点，只能禁用计算机已经 识别 USB 存储设备。当你插入新的 USB 存储设备时， WINDOWS inf 中的 Usbstor.pnf 和 usbstor.inf 会为我们自动 安装驱动程序，并重新改写注册表，使得该方法失效。因此 该方法可以与方法一配合使用，会取得较好的效果。3 简单易行的 USB 存储设备的禁用与启用方法 首先我们来探讨一下 USB 存储设备的禁用问题。 我们先

6、将两个USB存储设备的驱动文件 Usbstor.pnf和usbstor.inf（位 于系统盘：WINDOWS inf ”目录下）拷贝到某一目录下， 然后将这两个文件删除，由于拷贝的过程对于用户不可见， 用户无法找到驱动文件，所以管理的安全性比较好。这样当 插入新的 USB 存储设备时系统无法安装驱动程序， 达到了禁 用的目的。然后修改注册表键值，将Start键值设为4,这样已经安装驱动的 USB 存储设备也无法启动运行。 所有这些过 程可以编写一个批处理文件，来简化我们的操作。4 结语在 USB 不断普及的今天， USB 端口是我们最重要的外 围接口。如何有效的管理好这些端口对于网络管理、机房管 理、办公管理有着重要的意义。希望通过本文，可以使读者 加深对 USB 设备管理的理解，更加有效的管理