话题

我们的电脑都有些自己的东西，尤其是办公室政治。当你满满花了一天做出的成品，被他人用U盘轻易的盗走了，就是有理说不出的杯具呀。本次小编就为你提供了解决这个悲剧的办法，让电脑禁止使用USB设备，屏蔽电脑使用U盘，下面就进行演示。

具体步骤：

方法一：第一步、把我们自己常用的u盘插到电脑usb接口，当然要确保电脑已经可以识别。然后，我们打开“控制面板”，如果你不知道“控制面板”，可以点击“开始”菜单，它的右侧你可以看见“控制面板”。在“控制面板”界面，你双击“设备管理器”，展开“便携设备”，就可以看见我们的U盘显示。

第二步、在u盘右键点击选择“属性”，在“属性”窗口中选中“详细信息”标签，并在设备“属性”下拉框中选择“硬件ID”，就会出现这个u盘的硬件ID，这是我们所需要的，用鼠标右键选中复制，由于我们下一步还有复制一个ID，建议粘贴在记事本里。

第三步、鼠标右键“U盘”选择“设备管理器”，在选择内容中展开“通用串行总线控制器”找到“USB大容量存储设备”，在弹出的“USB大容量存储设备
属性”窗口中，选中“详细信息”标签，同样用鼠标复制出它的硬件ID，粘贴在记事本中。

第四步、我们点击“开始”菜单，搜索框中输入“gpedit.msc”并回车键确认，便会弹出我们需要的“本地组策略编辑器”。

第五步、在“本地组策略编辑器”窗口中，依次展开“计算机配置”-“管理模板”-“系统”-“设备安装”-“设备安装限制”，然后鼠标双击右侧我们在“允许安装与下列设备ID相匹配的设备”选择“已启动”，我们可以看到线面有“显示”，我们点击它，添加我们之前复制的两个硬件ID，这样电脑就可以识别了。以后，如果有新的USB硬件加入采用的方法一样。

第六步、在第五步的同样一个页面，鼠标双击“禁止安装未由其他策略设置描述的设备”，在弹出的窗口中选择“已启用”，再点击
“确定”按钮。这样就可以让电脑禁止安装策略没描述的USB设备，就可以保证了你电脑无法使用未经添加ID的USB的设备。

后记：

完成以上步骤后，你的电脑就实现了电脑禁止使用USB设备和屏蔽电脑使用U盘的功能，资料的安全就更有保障了。如果你觉得有用，就推荐给你的朋友同事吧，让数据安全进行到底。

不过，虽然上面的方法可以有效禁用U盘，但是如果员工懂技术的话，则可以通过反向修改的方式而重新开启U盘的使用，从而无法彻底达到完全禁止U盘使用、禁用USB存储设备的目的。


这种情况下，可以考虑通过专门的电脑U盘禁用软件来实现。例如，有一款“大势至USB端口禁用软件”（下载地址：www.grablan.com/monitorusb.html），只需要在电脑安装完毕之后，就可以完全禁用U盘、屏蔽USB存储设备的使用，而且还可以只让特定U盘使用、只允许从U盘向电脑复制文件而禁止从电脑向U盘复制文件，或者向U盘复制文件必须输入密码等，从而全面防止了通过USB存储设备复制电脑文件的目的。如下图所示：

此外，通过“大势至电脑U口禁用软件”还可以禁止电脑发邮件、禁止网盘上传附件、禁止FTP文件上传以及禁止QQ发文件等，从而全面保护电脑文件的安全，防止通过各种途径泄露了。

方法二：盘符隐藏
　　方法为：开始 - 运行，在运行框里输入 regedit 按回车。在主表编辑器窗口依次展开改注册表［HKEY_CURRENT_USERsoftwareMicrosoftWindowsCurrentVersionPloiciesExplorer］，新建一个二进制值设置为“NoDrives”，缺省均设置为00 00 00 00，这个值表示的是对任何驱动器都不隐藏。磁盘驱动器所对应键值如下：A驱为“01000000”，B驱为“02000000”，C驱为“04000000”，D驱为“08000000”，E驱为“10000000”，F驱为“20000000”。即按磁盘驱动器的英文字母顺序（A－Z）从十六进制的二倍数递增。将您所要隐藏的磁盘驱动器所对应的键值按十六进制相加赋值给“NoDrives”，这样，便可以在“我的电脑”内隐藏好你想要隐藏的磁盘驱动了。重启电脑，将u盘重新插入，打开我的电脑，你就会发现你的U盘所在盘符已经顺利被隐藏起来了。
　　方法二：禁止安装USB驱动程序
　　打开Windows资源管理器（按“ctrl”+“alt”+“del”三键组合可以打开），进入 “系统盘：WINDOWSinf”目录，找到 “Usbstor.pnf”的文件，右键它，选择“属性”，接着切换至“安全”标签页，在“组或用户名称”中选择要禁止的用户组，接着在用户组的权限框中，选中“完全控制”后面的“拒绝”复选框，最后点击“确定”完成。用同样的方法，找到“usbstor.inf”文件，并设为拒绝。设置完成后，就可以顺利禁用u盘了（该设置会使用户无法安装usb驱动程序）。
方法三:禁止启动可移动设备 （适用范围：Windows XP/2003）
　　打开注册表编辑器，依次展开 ［HKEY_LOCAL_MACHINESYSTEMCurrentCntrolSetServicesUSBSTOR］，在右侧找到并双击名为“Start”的DWORD值，将弹出的编辑对话框中的数值设置为16进制数值4，点击确定，然后关闭保存注册表编辑器，重启后，我们便会发现，在资源管理器里已经无法找到u盘的盘符了。
　　上述内容就是限制使用U盘的三种方法，大家可以根据自己的情况选择用哪种办法，一般隐藏盘符的方法还是比较受欢迎的。