如何禁用前面两个usb接口 (如何批量禁用u口（usb端口）)

现在的U盘存储空间越来越大，使得企业局域网员工很容易可以通过U盘私自拷贝电脑文件，从而给网络安全带来巨大风险。那么如何禁止U盘使用、禁用USB存储设备呢?

　　那么，企业如何更好地管理U盘使用、控制USB存储设备，保护电脑文件安全呢?笔者以为，可以通过以下两种方法实现：

　　一、通过专门的电脑USB接口管理软件、U盘限制软件来实现。

　　通过电脑电脑专门的USB管理软件、U盘管理软件来限制USB接口的使用、禁用U盘等方法较为简单。目前面向企业的电脑USB端口管理、U盘加密的软件很多，“安企神软件”就是其中的一款。“安企神软件”的操作非常简单，点点鼠标就可以完全实现了。

　　目前，安企神禁用USB端口软件主要提供了以下控制功能：完全禁用USB存储设备、禁用U盘的使用;只允许特定U盘的使用;禁止从电脑向U盘复制文件，只允许从U盘向电脑复制文件;允许从U盘向电脑复制文件，但必须输入密码等。通过上述功能，安企神软件可以帮助企业网管员实现对公司电脑USB接口的全面控制，完全防止通过U盘、USB存储设备、手机等所有带有USB存储功能的设备私自拷贝电脑文件、泄露公司商业机密的行为。如下图所示：

　　图：禁止USB存储设备、屏蔽U盘使用功能截图

　　此外，在企业里面泄露商业秘密的途径可能不止通过U盘、USB存储设备，通过邮件、网盘、FTP外发资料、论坛发帖上传附件的方式等都可以泄露商业机密。为此，安企神软件还集成了禁止电脑发邮件、禁止电脑网盘使用、限制FTP外发文件、禁止论坛发帖留言等，从而可以有效防止通过上述途径泄露公司商业机密的行为。如下图所示：

　　图：禁止邮件发送、禁止网盘上传、禁止FTP上传、禁止论坛上传附件

　　当然，如果你不想通过电脑USB管理软件来实现U盘管理、U盘加密，则你也可以通过注册表和组策略来限制U盘使用、禁止USB存储设备。如下文所述。

　　二、通过注册表管理U盘使用、注册表禁用U盘、组策略管理U盘、组策略禁用U盘等。

　　1、注册表禁用U盘的方法，设置比较简单，前提是确保是管理员账户，可以修改注册表。

　　开始-运行-regedit，然后回车，打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。如下图所示：

　　图：设置注册表禁用USB存储设备、禁用U盘的方法

　　2、通过组策略禁用U盘、组策略禁用USB存储设备的使用。

　　方法：开始?控制面板?管理工具?域安全策略?计算机配置?WINDOWS设置?安全设置?文件系统，单击右键??添加文件或文件夹。找到c:\windows\inf\usbstor.inf 和usbstor.pnf，并添加之

　　然后，确定，会弹出一个对话框，这可是重要步骤，通过此，设定不同用户对此的访问级别，当然，这里选拒绝了，你可以根据实际情况选择不同的用户组对这两个文件的拒绝权限。如下图：

　　确定，OK，会弹出以下的窗口，当然，还是确定，不过，如果上一步你没有做的话，可以在此重新设定不同用户组的访问权限的哟(点编辑安全设置按钮)!确定，便可以了，等域组策略刷新后，就会生效了。

　　至此，我们即可通过组策略禁用USB接口、屏蔽U盘使用了。

方法一：BIOS修改法

开机时按【del】键进入BIOS设置界面，不同主板之间可能存在一定差异，具体方法可自行百度，进入后选择【“IntegratedPeripherals”】功能，然后将【“USB1.1Controller”】和【“USB2.0Contr01ler”】两个选项的属性设置为【“Disableed”】，这样就可以对USB端口进行禁用了。

方法二：注册表修改法

首先在电脑上进入注册表编辑器，依次打开以下分支[HKEY_LOCAL_MACHINESYSTEMCurrentCntrolSetServicesUSBSTOR]，然后在页面右侧的窗口中找到Start”的DWORD值，然后在弹出的对话框中间数值数据修改为十六进制的数值“4”，然后点击保存重启电脑即可生效。

方法三：资源管理器修改法

打开windows的资源管理器，进入【A盘】，找到名为‘Usbstor.pnf’的文件，右键点击这个文件，然后在弹出的菜单中选择‘属性’，之后切换到‘安全’的选项页，在“组或用户名称”框中选中要禁止的用户组，之后再选择‘完全控制’>‘拒绝’复选框，最后点击确定保存即可。

方法三：利用安企神软件

首先进入安企神软件，依次点击【策略模板管理】>【外设管理】，然后勾选策略内容中的下列内容，并点击确定即可完成对USB端口的屏蔽。

USB端口即USB接口，USB是一种常用的pc接口，它可以连接多种外设，如鼠标、键盘、手机、U盘、硬盘等等。它的功能非常强大，因此对于一些涉密企业来说就需要对USB进行管理，今天就给大家推荐一款USB端口管理软件。

USB接口管理软件推荐使用安企神软件，它支持一键禁止USB存储设备的使用，例如U盘和移动硬盘等移动存储介质。还支持一键对外设等进行禁用，包括：USB的外设、便携式设备（手机）、USB无线网卡、USB网络共享、USB随身WiFi以及光驱、刻录等等。

常规禁用USB的方法

电脑开机时，快速点击键盘上的【Delete】键，进入主板的BIOS设置界面，进入界面后，点击【Integrated Peripherals】选项。点击打开后，把【USB Controller】和【USB Contr01ler】两个选项的属性设置成【Disableed】，这样就把电脑的USB接口禁用了。

这种方法需要对电脑有一定了解，因为blos中操作比较复杂，一旦操作出错，后果不可想象，因此推荐第二种方法。

安企神软件一键禁用

打开安企神软件，在首页点击【默认策略模板管理】，在左侧菜单栏中找到【外设管理】，然后勾选【禁用USB外设】就可以对电脑的USB接口进行禁用了。

软件还支持对光驱、刻录、便携式设备（手机）、蓝牙设备、红外设备、串口设备、1394设备、PCMCIA设备、无线网卡、USB无线网卡、USB网络共享等等进行禁用。