400-099-0376 
本文简介：本文主要为大家整理了 “注册表禁用usb接口” 相关的内容，主要有 禁止组策略、禁止注册表、禁止光驱启动电脑、禁止PE启动电脑的方法（汇总）， win7注册表禁止修改ip软件、win7组策略禁止修改ip工具的选择， 注册表禁用U盘、注册表禁用USB端口、win7禁用usb存储设备软件、USB禁用软件的选择， 等内容，文章部分观点不代表本站观点，如有侵权或其它问题请反馈客服。
1、禁止组策略、禁止注册表、禁止光驱启动电脑、禁止PE启动电脑的方法（汇总）
问题一： 禁止组策略
“用户配置”——“管理模板”——“Windows组件”——“Microsoft Management Console”——“受限/许可的管理单元”——“组策略”
这样便无法再使用组策略编辑器了
解除方法：
因为组策略都是修改注册表的，所以此时可以修改注册表来解决。
方法是删除注册表中
HKEY_CURRENT_USER/ Software/Policies/Microsoft下的MMC键，
注意： 只有组策略被禁止后，注册表中才有MMC键 ， 如果没有被禁止，则没有MMC键
问题二：禁止注册表
“用户配置”——“管理模板”——“系统”------》阻止访问注册表编辑工具
或
用户配置”——“管理模板”——“系统”------》不要运行指定的Windows应用程序--》启用---》显示中添加regedit.exe
这样就把注册表禁止了
解除方法： 打开组策略 修改下组策略就可以了
问题三：
同时将注册表与组策略禁止
可打开组策略 按问题一、二步骤分别禁止组策略和注册表的使用
解除方法：
此时，已无法导入注册表进行修改，此时可以使用.INF安装文件进行注册表更改
[Version]
Signature="$Chicago$"
[DefaultInstall]
DelReg=DeleteMe
[DeleteMe]
HKCU,"Software/Microsoft/Windows/CurrentVersion/Policies/System","DisableRegistryTools"
将上段文字复制到文本中， 并将其另存为reg.inf 然后右键选择安装即可修改注册表，将注册表解禁，然后利用解禁的注册表，将组策略解禁
但是如果将INF文件也禁用的话，我也还没有找到解决方法。一般这个文件不禁用，因为禁用后，很多程序可能就安装不了了。
网上还有种使用。html文件解禁的方法，可惜我没有运行成功，现将其说下，以供参考：
将以下字符输入一个网页文件中（即扩展名是htm或html的文件），保存好后在IE浏览中执行！
html>
或者也可以部署一套“安企神电脑文件防泄密系统”（下载地址：http://www.wgj7.com/monitorusb.html）。这是一款完全禁用U盘、禁用USB存储设备，防止USB存储设备泄密的软件。通过本系统还可以禁止发送邮件、禁止网盘上传文件、禁止微信发送文件、禁止qq发送文件等，全面保护电脑文件安全，防止各种途径泄密。如下图：
图：安企神电脑文件防泄密系统
同时，本系统集成了禁止注册表、禁止组策略等功能，只需要在界面上打勾就可以生效了。如下图：
总之，禁止注册表、禁止组策略的方法很多，用户可以根据自己的需要选择。
2、win7注册表禁止修改ip软件、win7组策略禁止修改ip工具的选择
作者：洛可可 日期：2022.12.18
在单位局域网中，经常出现IP地址冲突的攻击或者出现抢占IP地址的情况，很多情况下都是员工随意更改自己电脑的IP地址造成的。同时，如果员工随意修改IP地址还会导致越权访问公司的一些重要文件资料，从而给单位信息安全带来隐患。为此，我们需要禁止局域网电脑随意修改IP地址的行为。那么，如何禁止电脑随意修改IP地址、禁用修改IP地址呢？笔者以为，可以通过以下途径来实现：
方法一、通过注册表禁止修改IP地址、注册表禁止修改网卡IP地址。
通过注册表可以有效禁止电脑修改IP地址、禁用修改IP地址的行为。这里又有两种禁用方法：
1、 用注册表禁止修改IP地址。方法如下：
首先，需要将桌面上的“网上邻居”图标隐藏起来，让其他人无法通过“网上邻居”属性窗口，进入到TCP/IP参数设置界面。依次展开注册表编辑窗口中的
“HKEY_CURRENT_USER”、“Software”、“Microsoft”、“Windows”、“CurrentVersion”、“PolicIEs”、“Explorer”子键，然后在“Explorer”子键下面，创建一名为“NoNetHood”双字节值，并将它设置为“1”，就可以了。
其次，再将控制面板窗口中的“网络”图标，隐藏起来，那么其他人根本就打不开
TCP/IP参数设置界面了。只要你打开“WindowsSys_tem(去掉"_")netcpl.cpl”文件，然后在[don"t load]处，输入一行形如“netcpl.cpl=no”的代码，重新保存后，“网络”图标就从控制面板窗口中消失了。
到了这里，所有可以修改IP的途径都被“切断”了，这样其他人即使想修改IP地址，也无处下手了。
此外，为了彻底防止一些懂技术的员工通过反向修改的方式达到重新修改IP地址的目的，我们还需要进一步加固。方法：依次展开注册表中的“HKEY_CURRENT_USER”、“Software”、“Microsoft”、“Windows”、“CurrentVersion”、“PolicIEs”、“Network”子键，然后在“Network”子键下面，创建一个名为“NoNetSetup”的双字节值，并将它设置为“1”；之后，你再想打开“网上邻居”或“网络”属性窗口时，将会得到无权访问的提示。
2、 注册表禁止访问网络协议属性
我们可以把访问网络协议属性的功能禁用掉，这样用户即使想改也改不了。
新建注册表文件“禁止访问网络协议属性.reg”，输入内容如下：
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\Network Connections] "NC_LanChangeProperties"=dword:00000000
保存后导入注册表，至此我们就可以成功借助于注册表达到禁止电脑修改IP地址的目的。
方法二、通过组策略禁止电脑修改IP地址、组策略禁用修改IP地址
在开始菜单“运行”中输入“gpedit.msc”确定，运行组策略编辑器，在组策略左边框中依次找到“用户配置”――“管理模板”――“网络”――“网络连接”（如图），然后在右边的边框中找到并双击“禁止访问LAN连接组件的属性”在弹出的窗口中把它设置为“已启用”，然后点击“确定”，用命令“gpupdate /force”更新组策略后，用户就不能私自修改IP了。如下图所示：
图：组策略禁止修改IP地址的设置方法
这样设置之后，就可以阻止电脑修改IP地址了。方法三、通过第三方禁止修改IP地址软件、禁止修改IP地址工具来实现。
虽然通过注册表和组策略可以实现禁止电脑修改IP地址的目的。但是，由于这种禁用修改IP地址的方法是通过操作系统的设置来实现的，这样一些懂技术的员工同样也可以进行反向修改，从而可以绕过管理而重新可以修改IP地址了。因此，这种情况下，你也可以通过第三方禁止修改IP地址的软件、禁止修改IP地址工具来实现。例如有一款“安企神USB端口禁用软件”（下载地址：http://www.wgj7.com/monitorusb.html），是一款完全禁止U盘、禁用USB存储设备的软件，同时还不影响非USB存储设备的使用，可以防止通过USB存储设备复制电脑文件的行为。安企神USB端口屏蔽软件集成了禁止修改IP地址的功能，只需要在软件界面上勾选即可成功禁止电脑修改IP地址了。如下图所示：
图：禁止电脑修改IP地址软件
此外，安企神USB端口管理软件还集成了禁用注册表、禁用组策略、禁止打开计算机管理等操作系统关键位置，从而可以彻底实现保护电脑文件安全、禁止电脑修改IP地址的目的。总之，无论是通过注册表还是通过组策略或者是通过第三方禁止修改IP地址软件，都可以实现禁止电脑修改IP地址的目的，具体采用何种举措，企事业单位可以根据自己的需要进行选择。