Win7注册表禁用USB接口、Win7组策略禁用USB端口

  现在U盘的使用越来越普遍，读写速度越来越快，同时存储空间也越来越大，这极大地便利了企业电脑文件信息的存储，方便了工作需要；但另一方面，也使得员工可以轻松通过U盘、移动硬盘等USB存储设备来大量复制电脑文件，从而使得企业电脑文件安全存在较大的风险。如何保护电脑文件安全，防止商业机密信息泄露呢，请看以下方法：

————————————————————————————–
方法一：隐藏分区来屏蔽USB接口、禁用USB端口

运行——regedit进入注册表，依次打开

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]在右窗口中新建一个二进值的键值名为“NoDrives”，磁盘驱动器所一一对应的键值如下：A驱为“01000000”，B驱为“02000000”，C驱为“04000000”，D驱为“08000000”，E驱为“10000000”，F驱为“20000000”。即按磁盘驱动器的英文字母顺序（A－Z）从十六进制的二倍数递增。将您所要隐藏的磁盘驱动器所对应的键值按十六进制相加赋值给“NoDrives”，这样，就在“我的电脑”内隐藏起所要隐藏的驱动器了。我的电脑分三个区，即C,D,E区，我把键值改为e2 ff ff ff，这样就把A,B,F往后的分区全部隐藏，插上优盘后，在我的电脑里面看不到优盘，自然就无法操作了，不过如果在地址栏中输入复盘，还是可以打开的，所以，这只是障眼法而已

————————————————————————————–

方法二：Win7注册表禁用USB口、禁用U口的方法

 如果用户已经使用过USB存储设备,我们可以通过更改注册表（REGEDIT）子键来实现。

 运行注册表（REGEDIT）：[HKEY_LOCAL_MACHINESYSTEMCurrentCntrolSetServicesUSBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，把3改成“4”，重启，隐藏U盘盘符。

 ————————————————————————————–

方法三：Win7组策略禁用U口、组策略禁用U盘的方法

在组策略里面（运行：gpedit.msc）计算机配置——管理模板——系统——可移动存储访问禁止可移动磁盘的各种权限，这里选择“启用”，即可。如下图所示： 

                                                 图：win7组策略禁用可移动磁盘

 ————————————————————————————–

方法四：通过专门的屏蔽USB口软件来禁用USB接口、限制U盘使用

目前国内有很多电脑U口管理软件、USB屏蔽软件都可以实现禁止电脑USB接口的使用。例如有一款“大势至USB端口管理软件”（百度搜索“大势至USB端口管理软件”即可下载），只需要在电脑安装之后就可以自动检测并自动禁用电脑USB接口的使用，可以完全禁用U盘（也可以只允许特定U盘使用；只允许从U盘向电脑复制文件而禁止从电脑向U盘复制文件，或者从电脑向U盘复制文件前必须输入密码）、移动硬盘和手机等USB存储设备，而不影响非USB存储设备（如USB鼠标键盘和加密狗的使用）。同时，“大势至USB禁用软件”还可以禁用电脑注册表、禁用组策略、禁止设备管理器、禁止进入操作系统安全模式等，从而可以防止一些懂技术的员工通过反向修改操作系统相关配置的方式来重新启用U盘、重新打开USB端口的情况。如下图所示： 

在打开的“任务栏和开始菜单属性“对话框里将”存储并显示最近在开始菜单中打开的程序“和”存储并显示最近在开始菜单和任务栏中打开的项目“前面的钩子去掉，如下图所示。