怎样开启或禁用usb接口 (禁用USB端口知识全解|禁用USB端口怎么设置？禁用USB端口的12种方法 )

“谍影重重”

据数据统计，

每50份通过网络传输的文件中就有1份包含机密数据，

50％的USB盘中包含机密信息。

在所有泄密事件中，因U盘泄密的比例超50%，

而数据泄露导致客户流失的比例正在以每年11%的速率上升。

去年席卷全球的“树莓知更鸟”病毒，背后的主要传播途径就是移动介质。

禁用USB端口已成为许多企业和个人保护计算机数据安全的重要手段。

USB端口作为数据交换的主要通道，一旦被恶意利用，就可能成为数据泄露或病毒传播的源头。

因此，掌握禁用USB端口的方法，对于保障系统安全至关重要。

以下是12种禁用USB端口的实用方法，帮助您更好地管理计算机的安全。

一、BIOS/UEFI禁用USB端口

1.进入BIOS/UEFI设置：重启电脑，在开机画面出现时按下相应的按键（如Del、F2、F10等）进入BIOS/UEFI设置界面。

2.查找USB设置：在BIOS/UEFI菜单中，找到与USB相关的设置选项，通常位于“Advanced”、“Chipset”、“Integrated Peripherals”或“USB Configuration”等菜单下。

3.禁用USB端口：将USB相关的选项设置为“Disabled”或“Legacy USB Support”设置为“Disabled”。

4.保存并退出：按下F10或其他相应的按键保存设置并退出BIOS/UEFI。

二、操作系统层面禁用USB端口

5.第三方软件禁用：

• 使用专门的USB管理软件，如安企神软件、USB Disabler等，通过软件界面轻松禁用或启用USB端口。

具体功能包括：

白名单/黑名单设置、

使用时段限制、

远程监控

……

等高级功能。

6.设备管理器禁用：

• 右键点击“此电脑”或“计算机”，选择“管理”。
• 在“设备管理器”中找到“通用串行总线控制器”并展开。
• 右键点击需要禁用的USB设备，选择“禁用设备”。

7.组策略编辑器禁用：

• 按下Win+R键，输入“gpedit.msc”打开组策略编辑器。
• 依次展开“计算机配置”、“管理模板”、“系统”、“设备安装”、“设备安装限制”。
• 双击“禁止安装可移动设备”并选择“已启用”。

8.注册表编辑器禁用：

• 按下Win+R键，输入“regedit”打开注册表编辑器。
• 导航到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR。
• 将“Start”项的值更改为“4”，表示禁用USB存储设备。

三、物理方法禁用USB端口

9.USB端口物理遮挡：使用USB端口盖或贴纸等物理遮挡物，直接覆盖USB端口，防止其被使用。

10.USB端口移除：对于非必要的USB端口，可以通过拆卸主板上的USB接口来永久禁用。

四、高级安全管理方案

11.部署端点安全管理软件：如Deep Freeze、Sophos等，这些软件提供了全面的端点安全管理功能，包括USB端口管理。

12.网络准入控制（NAC）：通过NAC系统，对网络中的设备进行认证和权限管理，限制未经授权的USB设备接入网络。

注意事项

• 在禁用USB端口前，请确保已备份重要数据，以防因误操作导致数据丢失。
• 对于需要频繁使用USB设备的场景，建议采用更加灵活的安全管理方案，如基于策略的USB管理。
• 禁用USB端口可能会影响部分外设的正常使用，如键盘、鼠标等，请根据实际情况谨慎操作。

通过掌握以上12种禁用USB端口的方法，可以更好地保护计算机的数据安全。

在选择具体方法时，请结合实际情况和需求进行权衡，确保既能有效防范安全风险，又能满足日常工作的需要。

在公司局域网中，有时候我们需要禁用USB端口的使用，防止员工随意插USB存储设备（如U盘、移动硬盘和手机等），复制电脑文件的行为；同时，员工随意使用USB设备也有可能导致电脑遭遇U盘病毒侵袭等，从而影响电脑的稳定运行。那么，公司电脑如何禁用U口、屏蔽USB接口使用呢？笔者以为，可以通过以下两种方法来实现：

一、禁止USB设备安装驱动、阻止USB设备安装驱动甚至卸载USB驱动。

什么是禁止usb驱动安装呢？其主要是对还未在当前计算机中安装usb驱动的外接设备进行禁止安装启用，如果是已安装相应usb驱动则会无效，这在win7系统下是一种比较实用的功能，它可以防止别人使用其它usb外接设备，来对当前计算机进行操作。接下来u启动小编就教大家一个禁止usb驱动安装的方法。
 
1、打开计算机并依次打开“windows——inf”文件夹，接着在inf文件夹下找到“usbstor.pnf”和“usbstor.inf”，这里我们以usbstor.inf文件举例：将鼠标移至usbstor.inf文件单击右键，在弹出的选项中点击“属性”项，如下图所示：

 
2、在usbstor.inf属性窗口中选择“安全”选项卡，并单击组或用户名中的“SYSTEM”再点击“编辑”按钮，如下图所示：
 

3、在弹出的usbstor.inf的权限窗口中单击组或用户名中的“SYSTEM”，接着再将完全控制后方的拒绝勾选上，点击“应用——确定”即可，如下图所示：
 

再用上面的方法将“usbstor.pnf”的权限也改为完全控制拒绝状态，完成后重启计算机，原先在当前计算机中使用过的usb外接设备能够正常使用，如果使用未在设置权限状态之前的usb外接设备则无法使用，禁止usb驱动安装可以有效防止别人使用其它usb外接设备，来对当前计算机进行操作。

方法二、通过专门的电脑USB接口禁用软件、电脑U口屏蔽软件来禁止安装USB驱动、阻止USB驱动程序安装。

目前国内有很多专门的监控USB端口的软件，可以禁用USB存储设备，从而也可以实现和禁止安装USB端口管理软件的相同效果，并可以实现完全禁用USB存储设备的目的。例如有一款“安企神USB接口禁用软件”（下载地址：http://www.wgj7.com/monitorusb.html），部署之后就可以实时监控插入电脑的USB设备，可以完全禁用U盘、移动硬盘和手机等USB设备，又可以只让特定U盘使用、只允许使用某些USB存储设备；同时，还可以只让从U盘向电脑复制文件而禁止从电脑向U盘复制文件，或者从电脑向U盘复制文件时必须输入密码，从而极大地保护了共享文件的安全。如下图所示：

图：安企神USB接口屏蔽软件、屏蔽U口软件

此外，通过安企神USB控制软件还可以禁止发送邮件附件、禁止网盘上传文件、禁止FTP上传文件以及禁止QQ发文件等，从而更进一步保护了电脑文件的安全，防止通过网络途径泄露出去的行为等。

总之，有效监控电脑USB设备的使用，一方面可以通过禁用USB驱动、禁止安装USB驱动程序的方式；另一方面，也可以通过借助于第三方电脑USB接口禁用软件来实现，操作更为简单，也可以防止一些懂技术的员工反向修改，便于真正实现企事业单位保护单位电脑文件安全，保护单位无形资产和商业机密的目的。