ＶｉＳｔａ中禁用ＵＳＢ口的三種辦法

眾所周知，現(xiàn)在電腦上都有USB插口，你把u盤(pán)、MP3或移動(dòng)硬盤(pán)插入這個(gè)USBN，就能與電腦中的硬盤(pán)相互copy數(shù)據(jù)了。有些場(chǎng)合下我們需要禁用US8口，例如辦公室電腦中存有機(jī)密資料擔(dān)心被人非法拷走，或者你擔(dān)心電腦通過(guò)U盤(pán)染上病毒，此時(shí)就迫切希望能封鎖USB口了。下面我們來(lái)探討在Vista中如何禁用USB口，整個(gè)操作非常簡(jiǎn)單，只花5分鐘看一下就能學(xué)會(huì)!

修改注冊(cè)表

修改Vista注冊(cè)表中的某些項(xiàng)可以禁止USB設(shè)備啟動(dòng)，從而達(dá)到封鎖電腦USB口的效果。操作方法是：在Vista開(kāi)始菜單的搜索框中輸入“regedit”命令，打開(kāi)注冊(cè)表編輯器，隨之彈出UAC提示窗口，點(diǎn)擊確認(rèn)進(jìn)人注冊(cè)表編輯器，定位到“HKEY LOCAL_MACHINE\\SYSTEM\\CurrentCntroISet\\Services\\USBSTOR”，在右側(cè)的窗格中雙擊“Start”注冊(cè)表項(xiàng)，將其值由“3”改為十六進(jìn)制的“4”，最后點(diǎn)“確定”按鈕保存退出，重啟電腦后就能禁止USB設(shè)備啟動(dòng)了，此時(shí)你在資源管理器中連USB設(shè)備的盤(pán)符都看不到，當(dāng)然也就無(wú)法再使用USB設(shè)備啦!

此外，修改注冊(cè)表，禁止向USB設(shè)備寫(xiě)入數(shù)據(jù)，也可以封鎖USB口。操作方法如下：同樣在注冊(cè)表編輯器中定位到“HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\StorageDevicePolicies”，在右側(cè)的窗格中創(chuàng)建一個(gè)“DWORD(32位)”的注冊(cè)表項(xiàng)，名為“WriteProtect”，值為“1”(如圖1)。

如果沒(méi)有以上注冊(cè)表分支，就應(yīng)該創(chuàng)建這個(gè)分支，然后再如上法步驟創(chuàng)建“WriteProtect”注冊(cè)表項(xiàng)；修改完畢，點(diǎn)“確定”按鈕保存退出注冊(cè)表，重啟電腦后，任何人都只能讀USB設(shè)備中的數(shù)據(jù)，一旦你向USB設(shè)備寫(xiě)入數(shù)據(jù)就會(huì)出現(xiàn)出錯(cuò)提示(如圖2)。

另外，修改注冊(cè)表，隱藏和禁止查看盤(pán)符也可以封鎖USB口，將光標(biāo)定位到“HKEY_CURRENT_USER\\softwa\\microsoft\\Windows\\CurrentVersion\\Ploicies\\Explorer”，新建一個(gè)二進(jìn)制注冊(cè)表項(xiàng)“NoDrives”，其值“00 00 00 00”表示不隱藏任何驅(qū)動(dòng)器，設(shè)置其值為“00ff ff ff”以便隱藏I～Z盤(pán)，這樣你在資源管理器中就看不到I～z盤(pán)了；然后再新建一個(gè)二進(jìn)制注冊(cè)表項(xiàng)“NoViewOnDrive”，其值也改為“00 ff ff ff”，這樣就會(huì)禁止訪(fǎng)問(wèn)I-Z盤(pán)，當(dāng)然USB盤(pán)也無(wú)法訪(fǎng)問(wèn)了!

編輯組策略

在Vista中編輯組策略禁止訪(fǎng)問(wèn)USB設(shè)備，也可以封鎖電腦的USB口。方法如下：在Vista開(kāi)始菜單的搜索框中輸入gpedit.msc打開(kāi)組策略對(duì)象編輯器，依次展開(kāi)“計(jì)算機(jī)配置／管理模板／系統(tǒng)／可移動(dòng)存儲(chǔ)訪(fǎng)問(wèn)”，在右側(cè)窗格中雙擊“可移動(dòng)磁盤(pán)：拒絕讀取權(quán)限”，隨之會(huì)彈出屬性窗口，設(shè)置該項(xiàng)為“已啟用”，按“確定”保存退出，現(xiàn)在你就無(wú)法再使用USB設(shè)備了。因?yàn)楫?dāng)你插入U(xiǎn)SB設(shè)備后會(huì)彈出拒絕訪(fǎng)問(wèn)的提示。

從上面介紹的修改注冊(cè)表和組策略的方法來(lái)看，這些方法雖然都能封鎖USB口，但是它們卻都能被破解的。所以為了提高安全性，建議你在Vista中創(chuàng)建一個(gè)受限賬戶(hù)，該賬戶(hù)沒(méi)有修改注冊(cè)表和組策略的權(quán)限，然后把該賬戶(hù)發(fā)放給大家使用，這樣所有的人都用該賬戶(hù)登錄Vista，無(wú)人能夠破解USB口的封鎖了!

禁止安裝USB驅(qū)動(dòng)程序

如果你的電腦尚未安裝USB設(shè)備，向用戶(hù)或組分配對(duì)Usbstor.pnf、Usbstor.inf文件的“拒絕”權(quán)限，即可禁止某些用戶(hù)安裝USB驅(qū)動(dòng)程序，從而達(dá)到禁用USB口的效果，不過(guò)該方法要求系統(tǒng)盤(pán)(例如c盤(pán))必須安裝成NTFS格式，操作步驟如下：

打開(kāi)Vista資源管理器，進(jìn)人“系統(tǒng)盤(pán)：\\WINDOWS\\inf”目錄，里面有一個(gè)Usbstor.pnf文件，選擇該文件右擊鼠標(biāo)，在彈出菜單中選擇“屬性”，然后點(diǎn)擊進(jìn)入“安全”選項(xiàng)卡，在“用戶(hù)或組名稱(chēng)”框中勾選要禁止的用戶(hù)或組(例如lacl)，在用戶(hù)組的權(quán)限框中勾選“完全控制”后面的“拒絕”，最后點(diǎn)擊“確定”按鈕。

接下來(lái)按照上面的步驟同樣操作usbstor.inf文件，在“安全”選項(xiàng)卡中，在“組或用戶(hù)名稱(chēng)”列表中單擊要為其設(shè)置“拒絕”權(quán)限的用戶(hù)或組(例如lacl)，在“用戶(hù)或組名稱(chēng)的權(quán)限”列表中，勾選“完全控制”旁邊的“拒絕”，單擊“確定”退出，至此該組中的用戶(hù)都會(huì)無(wú)法安裝USB設(shè)備驅(qū)動(dòng)程序，從而達(dá)到禁用USB口的效果。