usb禁用策略（usb禁用）

1、那么，企业如何更好地管理u盘的使用，控制USB存储设备，保护电脑文件的安全呢？在我看来，可以通过以下两种方式实现：

2、一是通过专用电脑USB接口管理软件和u盘限制软件实现。

3、通过专门的USB管理软件和电脑的u盘管理软件，可以很简单的限制USB接口的使用，禁用u盘。目前面向企业的电脑USB口管理和u盘加密的软件有很多，“USB接口禁用软件”就是其中之一。

(资料图片仅供参考)

4、“大趋势是禁用u盘管理软件”的操作非常简单，鼠标轻轻一点就完全可以实现。

5、目前禁用USB口软件的大趋势主要提供以下控制功能：完全禁用USB存储设备，禁用u盘使用；只允许使用特定的USB闪存驱动器；禁止从电脑拷贝文件到u盘，只允许从u盘拷贝文件到电脑；允许将文件从USB闪存驱动器复制到计算机。

6、但必须输入密码等。通过以上功能，USB接口禁用软件可以帮助企业网络管理员实现对公司计算机USB接口的全面控制。

7、彻底防止通过u盘、USB存储设备、手机等所有具有USB存储功能的设备对电脑文件进行未经授权的复制和泄露公司商业秘密。

8、

9、图：禁止USB存储设备，屏蔽u盘的功能截图。

10、此外，泄露企业商业秘密的途径可能不仅仅是通过u盘、USB存储设备，还有通过电子邮件、网盘、FTP外发材料、论坛发帖、上传附件等方式。为此目的，

11、总的趋势是禁用电脑U口软件，还集成了禁止电脑邮箱、禁止使用电脑网盘、限制FTP发送文件、禁止在论坛发帖等。从而有效防止公司商业秘密通过上述渠道泄露。

12、

13、图：无邮件发送，无网盘上传，无FTP上传，无论坛上传附件。

14、当然，如果不想通过电脑USB管理软件实现u盘管理和u盘加密，也可以通过注册表和组策略限制u盘的使用，禁止USB存储设备。如下所述。

15、第二，通过注册表管理u盘的使用，通过注册表禁用u盘，通过组策略管理u盘，通过组策略禁用u盘。

16、在注册表中禁用u盘的方法比较简单，只要是管理员账号，注册表是可以修改的。

17、开始-运行-regedit，然后回车，打开注册表编辑器，依次展开以下分支【HKEY _本地_机器\系统\当前控制集\服务\ usbstor】。

18、在右窗格中找到名为“Start”的DWORD值，双击它，在弹出的编辑对话框中将其数值数据修改为十六进制值“4”。单击“确定”按钮，关闭注册表编辑器，并重新启动计算机以使设置生效。重启后，

19、当有人将USB存储设备连接到电脑上时，虽然USB设备上的指示灯正常闪烁，但是在资源管理器中找不到盘符，因此无法使用USB设备。

20、

21、图：如何设置注册表以禁用USB存储设备和USB闪存驱动器。

22、通过组策略禁用u盘和USB存储设备的使用。

23、方法：开始？控制面板？管理工具？域安全策略？计算机配置？WINDOWS设置？安全设置？文件系统，单击右键？添加文件或文件夹。

24、找到c:\windows\inf\usbstor.inf 和usbstor.pnf，并添加之

25、

26、

27、然后，确定，会弹出一个对话框，这可是重要步骤，通过此，设定不同用户对此的访问级别，当然，这里选拒绝了，你可以根据实际情况选择不同的用户组对这两个文件的拒绝权限。

28、

29、确定，OK，会弹出以下的窗口，当然，还是确定，不过，如果上一步你没有做的话，可以在此重新设定不同用户组的访问权限的哟(点编辑安全设置按钮)!确定，便可以了，等域组策略刷新后，就会生效了。

30、

31、至此，我们即可通过组策略禁用USB接口、屏蔽U盘使用了。

本文到此结束，希望对大家有所帮助。

关键词：