如何只禁用USB存储设备而不影响USB鼠标键盘？

目前，传统的方法是通过进入电脑的BIOS进行设置禁用USB接口，从而达到完全禁止USB外接设备的使用。

但是，这种方法一方面非常容易被通过BIOS放电的方式清除BIOS密码，从而可以进入BIOS系统而重新恢复USB的使用，从而可以重新使用U盘;另一方面，通过完全禁止USB口的使用，也会导致电脑的USB鼠标、USB键盘或USB加密狗以及其他非存储的USB设备的使用，从而也带来极大不便。

此外，一些单位还通过直接将USB口通过焊接的方式完全封死或者通过在主板上完全切断机箱前后USB数据线的方式而导致USB接口完全失效的情况，这种管理USB接口的方式同样也会导致其他非USB存储设备的使用;

还有一种通过安全保密机箱的方式，也就是使用USB接口必须通过钥匙开启USB端口前面的加锁盖的方式来放开USB接口使用，但是这种方式管理比较麻烦，极大地增加了网管的工作量，同时也会导致非USB存储设备的无法使用。

因此，有效控制USB接口使用必须采用更加精细、便捷的方法，要实现完全禁止USB存储设备同时也不影响非USB存储设备使用的最终目的，这就必须借助第三方USB监控软件的方式来加以实现。

目前，国内一些上网行为管理软件提供商，在自家的产品中集成了限制USB接口使用的功能。尤其是采用一些基于C/S架构的上网行为管理软件，通过在员工的电脑安装客户端，然后通过网管员所在的服务端远程 *** 控客户端的方式来达到禁止USB优盘使用、禁止移动硬盘、限制蓝牙使用同时不影响USB鼠标、键盘和加密狗使用的目的。

毋庸置疑，这种通过服务端远程监控客户端电脑的方式，可以在一定程度上实现监视USB使用、只允许USB鼠标、键盘和加密狗而禁止U盘、限制移动硬盘使用的目的。但是，由于这种客户端很容易被安全软件、杀毒软件视为病毒而进行查杀或禁止开机启动或禁止客户端的通讯端口等方式而导致客户端被移除或失效，从而无法再进行远程监控电脑USB接口的功能。

因此，通过这种C/S架构的方式来控制电脑USB接口的使用变得比较脆弱，无法达到有效监视电脑USB接口使用的目的。

如下的几种方法请参考：
方法一：隐藏分区来屏蔽USB接口、禁用USB端口
1、运行——regedit进入注册表，依次打开[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
2、在右窗口中新建一个二进值的键值名为“NoDrives”，磁盘驱动器所一一对应的键值如下：A驱为“01000000”，B驱为“02000000”，C驱为“04000000”，D驱为“08000000”，E驱为“10000000”，F驱为“20000000”。即按磁盘驱动器的英文字母顺序（A－Z）从十六进制的二倍数递增。
3、将您所要隐藏的磁盘驱动器所对应的键值按十六进制相加赋值给“NoDrives”，这样，就在“我的电脑”内隐藏起所要隐藏的驱动器了。我的电脑分三个区，即C,D,E区，我把键值改为e2 ff ff ff，这样就把A,B,F往后的分区全部隐藏，插上优盘后，在我的电脑里面看不到优盘，自然就无法 *** 作了，不过如果在地址栏中输入复盘，还是可以打开的，所以，这只是障眼法而已。
方法二：Win7注册表禁用USB口、禁用U口的方法
1、如果用户已经使用过USB存储设备,我们可以通过更改注册表（REGEDIT）子键来实现
2、运行注册表（REGEDIT）：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，把3改成“4”，重启，隐藏U盘盘符；
方法三：Win7组策略禁用U口、组策略禁用U盘的方法
1、在组策略里面（运行：gpeditmsc）计算机配置——管理模板——系统——可移动存储访问禁止可移动磁盘的各种权限，这里选择“启用”，即可；
方法四：通过专门的屏蔽USB口软件来禁用USB接口、限制U盘使用
目前国内有很多电脑U口管理软件、USB屏蔽软件都可以实现禁止电脑USB接口的使用。

步骤如下：

1、修改注册表在开始----程序----运行，输入regedit。

2、就进入注册表了 。

3、注册表项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor，将右边的“Start”数值数据改为1（为16进制），确定并重新启动后生效。

这样就可以使用USB接口了 。

通用串行总线是连接计算机系统与外部设备的一种串口总线标准，也是一种输入输出接口的技术规范，被广泛地应用于个人电脑和移动设备等信息通讯产品，并扩展至摄影器材、数字电视（机顶盒）、游戏机等其它相关领域。

最新一代是USB 31，传输速度为10Gbit/s，三段式电压5V/12V/20V，最大供电100W ，新型Type C插型不再分正反。

1、首先在电脑桌面使用快捷键win键+R唤出运行窗口，在搜索框中输入gpeditmsc，点击确定打开。

2、在本地组策略编辑器左侧窗口中依次点击展开计算机配置—管理模板—系统—设备安装，然后选中其下的设备安装限制。

3、在右侧窗口中首先找到禁止安装未由其他策略设置描述的设备，双击打开。

4、然后在打开的窗口勾选已启用，然后点击确定即可。

5、在右侧窗口中再次找到并双击允许安装与下列设备ID相匹配的设备。

6、勾选已启用，然后点击下方的显示。

7、返回电脑桌面找到计算机，在其上方点击右键，在d出的菜单中点击设备管理器。

8、在设备管理器中找到并点击展开通用串行总线控制器，在下方找到刚刚接入的鼠标或者键盘控制器，在其上方点击右键，在d出的菜单中点击属性。

9、在d出的窗口中找到并点击详细信息选项卡，在下方属性中选中硬件ID，然后在下方值中复制硬件ID数值。

10、把复制的粘贴到步骤6中打开的显示窗口下方的值中去，然后依次点击确定，最后即可完成禁用U盘，但可以使用USB鼠标。

在企业日常工作过程中，员工都是通过有线鼠标和键盘进行办公的，就需要一直使用usb接口，有些企业为了管控员工随意在电脑使用U盘和便携式存储设备，会直接通过本地策略组或者注册表等方式禁用U盘，这种方法虽然能禁用U盘，但是存在很大局限性。

比如 *** 作权限极易被员工修改，需要单独对员工电脑进行设置，只能进行U盘单方面禁用且无法对电脑usb接口进行综合管理，而且采用一些usb接口禁用后可能会导致鼠标或者键盘不能正常使用，我们通过分析采用传统usb接口管理所遇到的问题，就会发现想要对usb接口进行真正意义上的管控，需要一个实用性的工具，而使用域之盾进行电脑usb接口管理就可以避免上述各种方法中出现的各种问题。

不仅能够禁用便携式存储设备、usb外接移动设备和蓝牙设备等，对usb接口进行全面管理，而且还能够批量对多台员工电脑进行统一管理，做到只允许员工在电脑使用鼠标和键盘的 *** 作。

一、USB设备禁用方法
USB设备禁用方法一：重新启动计算机，在开机过程中，点击键盘上的“Delete”键，进入BIOS设置界面，选择“Integrated Peripherals”选项，展开后将“USB 11 Controller”和“USB 20 Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。
USB设备禁用方法二：在Windows 7系统中，运行注册表编辑器，依次展开到HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/services/USBSTOR，在右侧窗口中找到并双击“Start”，然后在d出的窗口中，将其默认值修改为“4”。
修改完毕后，保存设置退出，下次重启后即可生效。使用此方法后，Windows 7中的USB设备将会被禁用，如果用户需要启用USB设备，须再次进入上述键值，将值修改回“3”即可。
USB设备禁用方法三：
二、USB设备禁用解除方法
如果USB设备被禁用了，我们可以通过以下几个方法尝试恢复USB设备的使用。
1 检查是否禁用主板usb设备。
管理员在CMOS设置里将USB设备禁用，并且设置BIOS密码，这样U盘插到电脑上以后，电脑也不会识别。这种方法有它的局限性，就是不仅禁用了U盘，同时也禁用了其他的usb设备。所以这种方法管理员一般不会用，除非这台电脑非常重要，值得他舍弃掉整个usb总线的功能。但是这种屏蔽也可以破解，即便设置了密码。整个BIOS设置都存放在CMOS芯片里，而COMS的记忆作用是靠主板上的一个电容供电的。电容的电来源于主板电池，所以，只要把主板电池卸下来，用一根导线将原来装电池的地方正负极短接，瞬间就能清空整个CMOS设置，包括BIOS的密码。随后只需安回电池，自己重新设置一下CMOS，就可以使用usb设备了。
2 在控制面板里检查是否removable storage的使用权限禁止。
1）在“控制面板”“管理工具“中打开”计算机管理“；2）在该工具窗口中右键选择”可移动存储“，并选中”属性“；3）在”常规“选项中，可以控制系统托盘是否显示，”安全“选项则可以管理移动存储设备的使用权限。4）在”安全“选项中将普通用户的使用权限降低，就可以达到禁用u盘的目的。这样管理员降低普通用户移动存储设备的使用权限，但未必禁用computer management的使用权限。普通用户可以通过这个工具解除usb移动存储设备的使用权限限制。
3 检查注册表项，是否禁用usb移动存储设备。
1）单击“开始””运行“，输入regeditexe打开注册表文件；
2）依次展开"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbehci”双击右面的“Start”键，把编辑窗口中的“数值数据”改为“2”，把基数选择为“十六进制”就可以了。“Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用。
在电脑中USB设备禁用一般是电脑管理员处于各种原因手动设置导致的，我们可以尝试上面列举的两种方法，由于电脑硬件和软件设置复杂这里也仅仅是列举中两种常见的USB禁用解除方法，如果不行的话，大家不要灰心可以在网络上再找找其他答案。

送上三段代码，可以保存为3个bat文件，一个是关闭USB，仅开通连接设备功能，如USB鼠标等
第二个是设置USB读取功能，只能读不能写；第三个是USB全开，即恢复USB功能，这是我们公司一直在用的USB设置工具，当然涉及到了权限问题，所以磁盤格式应该是NTFS才行。
@echo off
rem 以下是关闭USB代码，但是可以使用USB鼠标和键盤等设备
reg add "HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Start /t reg_dword /d 4 /f
reg add "[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]" /v WriteProtect /t reg_dword /d 1 /f
attrib +r %Windir%\inf\Usbstorinf
attrib +r %Windir%\inf\UsbstorPNF
echo y|cacls %Systemroot%\Inf\Usbstorpnf /d everyone
echo y|cacls %Systemroot%\Inf\Usbstorinf /d everyone
exit
@echo off
rem 以下是设置USB只读代码，只能读取U盤文件不能写入文件
reg add "HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Start /t reg_dword /d 3 /f
reg add "[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]" /v WriteProtect /t reg_dword /d 1 /f
attrib -r %Windir%\inf\Usbstorinf
attrib -r %Windir%\inf\UsbstorPNF
echo y|cacls %Systemroot%\Inf\Usbstorpnf /g everyone:f
echo y|cacls %Systemroot%\Inf\Usbstorinf /g everyone:f
exit
@echo off
rem 以下是USB恢复写入功能代码，能重新开通USB存储权限，即以上的恢复代码！
reg add "HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Start /t reg_dword /d 3 /f
reg add "[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]" /v WriteProtect /t reg_dword /d 0 /f
attrib -r %Windir%\inf\Usbstorinf
attrib -r %Windir%\inf\UsbstorPNF
echo y|cacls %Systemroot%\Inf\Usbstorpnf /g everyone:f
echo y|cacls %Systemroot%\Inf\Usbstorinf /g everyone:f
pause

方法一，BIOS设置法
重新启动计算机，在开机过程中，点击键盘上的“Delete”键，进入BIOS设置界面，选择“Integrated Peripherals”选项，展开后将“USB 11 Controller”和“USB 20 Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。
方法二，注册表法（适用于Windows XP/2003）
利用该方法可以锁定电脑上的USB接口，从而达到禁止他人使用闪盘或移动硬盘等可移动存储设备的目的。
在“运行”对话框中输入“regedit”，回车后，打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM \CurrentCntrolSet\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在d出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。
提示：“Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用

---