如何在注册表中对光驱、软驱和USB等外设接口禁用？

1、通过隐藏光驱／软驱盘符的方式来禁用
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer分支，新建双字节值“NoDrives”。修改此值，在DWORD值编辑器对话框的“基数”分组框中选择“十进制”单选钮，在“数据”编辑框中输入你要隐藏的驱动器号并确定，重新启动系统后相应的驱动器即被隐藏。
注意：在这里使用2的N次方（N=1，2，3，……）来代表一个驱动器号，如：A为 1, B为 2, C为 4, D为 8, E为 16, F为 32, G为 64……还有，如果你要隐藏A、B、C三个驱动器，输入7即可，因为7=1＋2＋4

2、禁用USB
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor，将右边的“Start”数值数据改为4

3、禁用注册表编辑器
HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System主键，在右边的窗口中创建一个DOWRD值“DisableRegistryTools”，这时默认值为“0”，即允许使用注册表编辑器。利用注册表的“导出注册表文件”功能，将当前分支导出到某一特定目录，命名为enableregedit.reg。然后，将数值数据改为“1”，禁止注册表编辑器使用，再次导出当前分支，命名为disableregedit.reg，退出注册表编辑器。

　要想再次使用regedit，只需找到刚才导出的enableregedit.reg，双击后，点击提示窗口中的“是”按钮，即可再次使用注册表编辑器。要想关闭注册表编辑器，就不必运行注册表编辑器了，只需找到刚才导出的disableregedit.reg，双击后选择“是”，立即就可以禁止regedit.exe。