禁用USB接口的一些方法.doc

禁用USB接口的小技巧2009-05-01 20:57禁用USB接口的小技巧
禁用U盘和移动硬盘，这时当然不能把主板上的USB接口给撬下来！我们完全有“文明”的禁用USB设备的方法。
方法一，BIOS设置法
重新启动计算禁用USB接口的小技巧2009-05-01 20:57禁用USB接口的小技巧
禁用U盘和移动硬盘，这时当然不能把主板上的USB接口给撬下来！我们完全有“文明”的禁用USB设备的方法。
方法一，BIOS设置法
重新启动计算机，在开机过程中，点击键盘上的“Delete”键，进入BIOS设置界面，选择“Integrated Peripherals”选项，展开后将“USB Controller”和“USB Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。
方法二，注册表法（适用于Windows XP/2003）
利用该方法可以锁定电脑上的USB接口，从而达到禁止他人使用闪盘或移动硬盘等可移动存储设备的目的。
在“运行”对话框中输入“regedit”，回车后，打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。
1、给所有用户设上非管理员权限的帐户
a、点击『开始』菜单中的“运行”并键入"control userpasswords2"（不包括双引号）後确定
b、在“用户帐户”中添加用户时注意选择何种级别的访问权限时选择受限用户或更改现有用户 的属性时在其“属性”页中的“组成员”标签页中选择“受限用户”
2、将系统以及数据所在分区使用 convert 命令转换为NTFS文件格式分区
a、点击『开始』菜单中的“运行”并键入"cmd"（不包括双引号）後确定
b、在CMD命令行下键入"convert x: /FS:NTFS"(不包括双引号且其中的x表示欲转换的盘符）
3、为%SystemRoot%\
a、右击这两个文件，点击“属性”，在其“属性”页中点“安全”标签
b、将Users组的“完全控制”中选择“拒绝”复选项
c、点击“高级”按钮，在打开的“权限”页中去掉“从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目”复选项後确定
[注：欲看到文件属性的“安全”标签，需要先在“文件夹选项”中的“查看”页中去掉“使用简单文件共享(推荐)”之后才可见。并且Home版需要进入安全模式下进行了前面文件夹选项设置後才可见]
Q：
不过有不少机子已经装过USB Mass Storage Device了，好像已经加