禁用usb存储设备-usb键盘和鼠标可用
usb接口的键盘和鼠标能用，禁用usb接口的存储设备可以采用下面的四种方法。
一、修改注册表项，禁用usb移动存储设备
点击开始在运行对话框中输入regedi t打开注册表编辑器，依次展开[HKEY_LOCAL MACHINE\SYSTEM\currentControlSet\Services \usbehci]双击右面的“Start”键，把编辑窗口中的“数值数据“改为“4”(提示：“Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用)，把基数选择为“十六进制”就可以了。这时再插入usb移动存储设备，在“我的电脑”里显示不出usb移动存储设备的盘符，在地址栏内输入盘符也提示无法访问。
二、隐藏可分配给usb移动存储设备的盘符并禁止查看
首先打开注册表编辑器，依次展开如下分支：[HKEY_CURRENT_U SER\Software\Microsoft\\CurrentVersion\Policies\Explorer]，新建dword(双字)值“NoDrives”。键值由四个字节(32位二进制数)组成，其中由低到高的二十六位二进制数代表了电脑中可供分配的2 6个驱动器符号，每个字节的每一位(bit)对应从A：到Z：的一个盘。当相应位为l时，“我的电脑”中相应的驱动器就被隐藏了。当相应位为0时，“我的电脑”中相应的驱动器不被隐藏。其缺省值是00 00 00 00，表示不隐藏任何驱动器。假定学生机的硬盘有五个分
区分别用C：、D：、E：、F：、G：来表示，如果插入usb移动存储设备分配给它的盘符将是G：以后的符号，可以将G：以后可用的盘符隐藏起来，这样就可以禁止访问usb移动存储设备。数字与盘符的对应关系，如表1所示。
表1
将二进制数“1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 0 0 0 0 0 0 0”转换成十六进制(用 Xp自带的计算器进行转换)为3FFFF8 0，将”NoDriyes”的值改为3FFFF80．改好后重新启动电脑，再插入移动存储设备。在”我的电脑”里不显示插J\usb移动存储设备的盘符，但在地址栏里输／XH：(学生机最后一个盘符是G)还是可以访问的。所以还要多做一步，就是再新建一个dword(双字)项“NoView OnDrive”，值改为“3FFFF80”，也就是说其值与“NoDrives”相同。这样一来，既使在地址栏里输]kusb移动存储设备的盘符也访问不到它了。
三、禁止安装usb驱动程序
计算机在识别移动存储设备时必须加载驱动程序文件。在 Xp操作系统中，通用USB设备驱动是Usbstor.pnf和usbstor.inf两个文
件。如果设置当前登录的用户没有权限访问这两个文件，那么USB设备的驱动程序就没法安装，系统也自然就无法识别移动存储设备了。具体操作方法如下：在Wi ndows资源管理器中，进入到“C:\\inf”目录，找到名为“Usbstor.pnf”的文件，右键点击该文件，在弹出的快捷菜单中选择“属性”，然后切换到“安全”标签页，在“组或用户名称”框中选中要禁止的用户组，接着在用户组的权限框中，选中“完全控制”后面的“拒绝”复选框，最后点击“确定”按钮。再使用以上方法，找到“usbstor.inf”文件并在安全标签页中设置为拒绝该组的用户访问，其操作过程同上。完成了以上设置后，该组中的用户就无法安装USB设备驱动程序了，这样就达到禁用的目的。
四、修改组策略文件隐藏usb移动设备盘符
熟悉 Xp组策略的都知道在组策略中的“用户配置”-“管理模板”-“组件”-“资源管理器”中有“隐藏我的电脑中这些指定的驱动器”和“防止从我的电脑中访问驱动器”选项，但选项中只提供了有限的几种组合，和日常应用差距较大。如何让我们需要的驱动器组合出现在选项中呢?可以通过修改system.adm来实现。假定还和第2种方法中所述的要隐藏G：以后可用的盘符，在第2种方法中已知要隐藏的盘符用十六进制表示为3FFFF80，转换成十进制为67108736 (用 Xp自带的计算器进行转换)。用记事本打开“c:\\inf”文件夹下的system．adm文件，查找“nodrives”和“noviewondrive”项，在itemlist段各增加一行“NAME!!ABCDEFGonly VALUE NUMERIC 67
108736”。然后查找“STRINGS“项，在其下添加一行“ABCDEFGONL Y= “除ABCDEFG外的其他驱动器”，修改后保存并覆盖掉原来的文件。重新启动学生机并再次打开组策略管理器，找到“用户配置”-“管理模板”-“组件”-“资源管理器”中的“隐藏我的电脑中这些指定的驱动器”和“防止从我的电脑中访问驱动器”选项，选项中出现了“除ABCDEFG外的其他驱动器”选项，选中此选项后点击确定。这时再插入usb移动设备，在我的电脑中显示不出盘符，在地址栏中输入盘符也提示无法访问。
C# 禁止windows程序重复运行的两种基本方法
一般的如果运行一个软件、让他处于运行状态，然后我们再去打开这个程序时就会提示我们“程序已启动或者不能重复启动此程序”，比如QQ对战平台 ，就限制一台机子启动两个QQ 对 战平台，那么他在C#中是如何实现的呢？ 一般有两种方法，我是用的是第一种 方法1： 在项目的第一个窗体的启动事件中 如form1_load() 中添加如下语句 =================================这是什么分割线 ==================================== #region 判断系统是否已启动 System.Diagnostics.Process[] myProcesses = System.Diagnostics.Process.GetProcessesByName("这里是你的程序进程名");//获取指定的进程名 if (myProcesses.Length > 1) //如果可以获取到知道的进程名则说明已经启动 { MessageBox.Show("程序已启动！"); Application.Exit(); //关闭系统 } #endregion ================================================================================ === 好了 这样就可以达到防止用户第二次启动此程序的目的了 当然你也可以把它编辑成一个类 或生成一个dll文件 调用它。 方法2. 在项目的启动引导文件 Program.cs中加入判断语句 ============================================这是什么分割线 ================================================= using System.Linq; using System.Windows.Forms; namespace XiaoZhiSoft { static class Program { ///
如何禁用U盘,但可以使用USB鼠标
方法一：修改BIOS设置这种方法虽然比较“原始”、简单，但却很有效。因为是在Windows 启动前就从硬件层面关闭了电脑的USB功能，所以比较适合长期不使用USB设备（包括USB键盘及鼠标）的用户。具体操作如下：在电脑开机或重新启动出现主板开机画面的时候，迅速按键盘上的“Delete”键（或根据画面上的提示按相应的键盘按键）进入BIOS设置界面，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disabled”，即可禁用电脑的所有USB接口。最好再顺便设置一个BIOS密码，这样其他人就无法随意进入BIOS更改设置了。 方法二：修改系统文件/注册表与第一种方法所不同的是，这种方法仅能禁用USB储存设备，如移动硬盘或优盘，对于其他USB设备，如USB鼠标、USB键盘就不起作用了。但我们的主要目的是禁止他人在电脑上使用优盘或移动硬盘等可移动存储设备。该方法分两种情况：如果电脑尚未使用过USB设备（比如刚重装好系统），可以通过向用户或组分配对Usbstor.pnf和Usbstor.inf两个文件的“拒绝”权限来实现对USB设备的禁用。对于已经使用过USB设备的电脑，要禁用电脑的USB功能，就得通过注册表来实现。如果你对电脑并不熟悉，修改前请先备份注册表。 【未使用过USB设备的电脑】1、启动资源管理器，依次打开Windows文件夹下面的子目录Inf。2、在Inf文件夹里，找到“Usbstor.pnf”文件，右键单击该文件，然后选择“属性”。 3、再“属性”对话框里单击“安全”选项卡。 4、在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。 5、在“UserName or Group?鄄Name 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。注意：此外，还需将系统账户添加到“拒绝”列表中。 6、右键单击“Usbstor.inf”文件，然后单击“属性”。 7、单击“安全”选项卡。 8、在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。 9、在“UserName or Group?鄄Name 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。 【使用过USB设备的电脑】1、单击“开始”，然后单击“运行”。2、在“打开”框中，键入“regedit”，然后单击“确定”。3、找到并单击下面的注册表项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor 4、在右边窗格中，双击“Start”。5、在“数值数据”框中，将原始数值“3”改成“4”。（如果想恢复对USB 设备的支持，只需将该值改回“3”即可。）6、退出注册表编辑器。 -------------------------------------------------------------------------------- 改注册表在开始----程序----运行，输入regedit 就进入注册表了找到注册表项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor，将右边的“Start”数值数据改为4（注意必须为16进制），确定并重新启动后生效。这样就可以简单 --------------------------------------------------------------------------------
在域环境中用组策略禁用USB存储设备
用组策略彻底禁止USB存储设备、光驱、软驱、ZIP软驱 附件下载：https://www.360docs.net/doc/119258077.html,/thread-301183-1-1.html 一、禁止USB存储设备、光驱、软驱、ZIP软驱 在现在企业网络环境下，由于企业网络越来越大环境越来越复杂。公司内员工素质参差不齐，公司为了加强网络安全性、数据保密性提出要封堵USB存储设备、光驱、软驱、ZIP软驱设备。首先我们在企业网络环境要想实现以上目的，必须要有域环境。这里肯定有朋友会说，没有域环境也能实现。是的没有域环境我们可以通过修改每个客户端的注册表来实现，大家可以试想下我们企业环境就算不是很大的集团就算是个60多台小型网络环境，一台一台的去一个个修改每台客户端计算机的注册表也会累死。所以我们在域环境下就可以通过在DC上建立策略，客户端应用策略后我们就比一台台的去客户端修改注册表来 的简单省事多了。 好的言归正传，大家先下载我博文中的附件，附件内是该文中的核心。其次我想推荐大家可以在自己的DC上安装GPMC组策略管理工具，来方便我们大家来对组策略管理已经排错。 第一步：我们我们在域控制器上点击开始→运行输入“GPMC.MSC”→点击确定启动组策略管理。 第二步：打开组策略管理，右键点击https://www.360docs.net/doc/119258077.html,→点击“创建并链接（GPO）” →输入组策略名称“禁止USB”。因为我们这次的策略是希望企业内所有计算机都应用，故我们在域级别上创建一条GPO组策略。
第三步：右键点击“禁止USB”策略→点击“编辑”→右键点击“计算机配置”下的“管理模板”中的“添加 /删除模板”。
第四步：在弹出的“添加/删除模板”对话框中点击“添加”按钮在弹出“策略模板”对话框中来添加“usb.adm”组策略模板。（这里我们可以事先把“usb.adm”组策略模板拷贝到c:\windows\inf目录下也可以通过路径选择“usb.adm”组策略模板所存放的位置。）双击“usb.adm” 组策略模板添加“usb.adm” 组策略模 板。
如何禁止游戏运行
如何禁止游戏运行 如果你使用的是Windows 2000/XP，可以在组策略中禁止用户运行指定的程序。以Windows 2000为例，启动Windows 2000组策略，依次展开“用户配置”→“管理模板”→“系统”子键，此时可以看到一个“不要运行指定的Windows应用程序”选项，双击该选项，在“策略”选项卡中选择“启用”选项，启动Windows 2000禁止运行指定应用程序的功能，单击“不允许的应用程序的列表”中的“显示”按钮，打开列表框，在列表框中单击“添加”，打开“添加项目”窗口，然后在该窗口中输入需要禁止运行的程序名（可以不输入路径），比方说要禁用注册表编辑器，则输入Regedit.exe，接着点击“确定”，即可禁止该应用程序的运行。如果有多个应用程序要禁用，只需重复上面的步骤，将所有需要禁止运行的应用程序都添加进去，最后单击“确定”按钮，关闭窗口，你的设置就生效了。此后，这些指定的应用程序就不能运行了。 搜狐游戏\Unwise.exe 泡泡游戏\Hall.exe 边锋网络游戏世界\asdegame.exe 浩方对战平台\GameClient.exe 中国游戏中心在线游戏\iGame.exe 互动竞技中心\cngame.exe QQ游戏\QQGame.exe CS1.5中文硬盘版\cstrike.exe -console CS1.6 中文版\cstrike.exe" QQ幻想\liveupdate.exe QQTang\Client.exe 传奇世界\woool.exe 大话西游2\xy2.exe 封神榜\FSOnline.exe 剑侠情缘\JXOnline.exe JxOnline2\Jxonline2.exe 街头篮球\FSBox.exe 劲乐团\O2Jam.exe 劲舞团 v1.6\patcher.exe 魔兽世界\World of Warcraft\Launcher.exe 泡泡堂\ca.exe 盛大富翁\INSTALL.LOG 联众世界\share\GLWorld.exe E块冒险\GameLobby.exe \仙境传说\RoClientPK.exe 宝贝Q\GameBuddy\GameBuddy.exe 飚车\CTRUpdate.exe 超级舞者\sdoupdate.exe 锤锤Online\ChuiChuiOnline\ChuiChuiOnlineLauncher.exe 刀剑Online\刀剑Online.exe 飞飞\FlyFF.exe
USB端口禁用
一．此种状况多半是在BIOS中屏蔽了USB端口，通过复位BIOS 默认设置即可解决。 又及，一般说来会想到这一点的老师通常也会为BIOS设置口令，可按如下方式清除： 进入DOS界面或WINDOWS的DOS窗口执行如下命令： debug o 70 10 o 71 11 q 请勿滥用 最佳答案 禁止使用闪存 出于某种特殊的原因，有些单位或公司不允许使用闪存。其实禁止使用闪存的方法较多，一般情况下可采用两种方法，一种是BIOS设置，另一种是修改注册表。 BIOS设置：进入BIOS设置，选择“Integrated Peripherals”选项，展开后将USB选项的属性设置为“Disabled”，即可禁用USB接口。需要说明的是，为了安全性，一定要给BIOS设置密码。不过，通过上面的修改完全禁止了USB接口，也就是说各种USB接口的设备均不能用了。
修改注册表：打开注册表编辑器，依次展开如下分支 [HKEY_LOCAL_MACHINESYSTEMCurrentCntrolSetServicesUSB STOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中，将数值修改为十六进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，设置即可生效。不过此法仅适用于Windows XP/2000/2003操作系统。 ---------------------------------------------------------------------- “第三者”休插足——利用Vista系统，禁用外来MP3设备 (2007年5月14日第19期) 编者按：在使用电脑时，我们往往担心他人MP3播放机的病毒，也不希望外来的MP3机越权进入自己的系统。为解决这个问题，往往通过在BIOS中设置禁用USB端口的方式来实现，可如此一来，会让自己的MP3播放机或其它USB设备也无从发挥自己的“功力”。究竟有何良方去解决这个问题呢？看看本期救护员的高招吧。 读者曾广武：寝室里就只有一台电脑，同学们经常从我这里拷贝流行歌曲，我非常担心别人把MP3闪存上的病毒文件感染到我的电脑中，也不希望别人“偷取”我的下载成果。请问，有什么方法能让系统禁用别人的MP3？另外，我使用的是Vista系统，希望能在Vista系统下解决问题。
教你如何在电脑上面限制安装软件
教你如何限制安装软件！ 一运行gpedit.msc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装” Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定 策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制 可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以 二用超级兔子 三我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止 这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*msi的肯定不能安装的 四在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行 进管理员帐户： gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派下面有装载和卸载程序允许信任以委托 五"运行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以 六设置用户权限 给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装目录下的就不能用了 启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序 还有，你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限
禁用usb存储设备-usb键盘和鼠标可用
usb接口的键盘和鼠标能用，禁用usb接口的存储设备可以采用下面的四种方法。 一、修改注册表项，禁用usb移动存储设备 点击开始在运行对话框中输入regedi t打开注册表编辑器，依次展开[HKEY_LOCAL MACHINE\SYSTEM\currentControlSet\Services \usbehci]双击右面的“Start”键，把编辑窗口中的“数值数据“改为“4”(提示：“Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用)，把基数选择为“十六进制”就可以了。这时再插入usb移动存储设备，在“我的电脑”里显示不出usb移动存储设备的盘符，在地址栏内输入盘符也提示无法访问。 二、隐藏可分配给usb移动存储设备的盘符并禁止查看 首先打开注册表编辑器，依次展开如下分支：[HKEY_CURRENT_U SER\Software\Microsoft\\CurrentVersion\Policies\Explorer]，新建dword(双字)值“NoDrives”。键值由四个字节(32位二进制数)组成，其中由低到高的二十六位二进制数代表了电脑中可供分配的2 6个驱动器符号，每个字节的每一位(bit)对应从A：到Z：的一个盘。当相应位为l时，“我的电脑”中相应的驱动器就被隐藏了。当相应位为0时，“我的电脑”中相应的驱动器不被隐藏。其缺省值是00 00 00 00，表示不隐藏任何驱动器。假定学生机的硬盘有五个分
区分别用C：、D：、E：、F：、G：来表示，如果插入usb移动存储设备分配给它的盘符将是G：以后的符号，可以将G：以后可用的盘符隐藏起来，这样就可以禁止访问usb移动存储设备。数字与盘符的对应关系，如表1所示。 表1 将二进制数“1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 0 0 0 0 0 0 0”转换成十六进制(用 Xp自带的计算器进行转换)为3FFFF8 0，将”NoDriyes”的值改为3FFFF80．改好后重新启动电脑，再插入移动存储设备。在”我的电脑”里不显示插J\usb移动存储设备的盘符，但在地址栏里输／XH：(学生机最后一个盘符是G)还是可以访问的。所以还要多做一步，就是再新建一个dword(双字)项“NoView OnDrive”，值改为“3FFFF80”，也就是说其值与“NoDrives”相同。这样一来，既使在地址栏里输]kusb移动存储设备的盘符也访问不到它了。 三、禁止安装usb驱动程序 计算机在识别移动存储设备时必须加载驱动程序文件。在 Xp操作系统中，通用USB设备驱动是Usbstor.pnf和usbstor.inf两个文
禁用和解除USB 多方法
USB 禁用与解除 法一： 禁用主板usb设备。管理员在CMOS设置里将USB设备禁用，并且设置BIOS密码，这样U 盘插到电脑上以后，电脑也不会识别。这种方法有它的局限性，就是不仅禁用了U盘，同时也禁用了其他的usb设备，比如usb鼠标，usb 光驱等。所以这种方法管理员一般不会用，除非这台电脑非常重要，值得他舍弃掉整个usb总线的功能。但是这种屏蔽也可以破解，即便设置了密码。整个BIOS设置都存放在CMOS 芯片里，而COMS的记忆作用是靠主板上的一个电容供电的。电容的电来源于主板电池，所以，只要把主板电池卸下来，用一根导线将原来装电池的地方正负极短接，瞬间就能清空整个CMOS设置，包括BIOS的密码。随后只需安回电池，自己重新设置一下CMOS，就可以使用usb设备了。（当然，这需要打开机箱，一般众目睽睽之下不大适用~~） 方法二： 修改注册表项，禁用usb移动存储设备。打开注册表文件，依次展开 "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbehci”双击右面的“Start”键，把编辑窗口中的“数值数据”改为“4”，把基数选择为“十六进制”就可以了。改好后注销一下就可以看见效果了。为了防止别人用相同的方法来破解，我们可以删除或者改名注册表编辑器程序。 提示：“Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用。 方法三：隐藏盘符和禁止查看（适用于Windows系统）打开注册表编辑器，依次展开如下分支[HKEY_CURRENT_USERsoftwareMicrosoftWindowsCurrentVersionPloiciesExplorer]，新建二进制值“NoDrives”，其缺省值均是00000000，表示不隐藏任何驱动器。 键值由四个字节组成，每个字节的每一位（bit）对应从A:到Z:的一个盘，当相应位为1时，“我的电脑”中相应的驱动器就被隐藏了。 第一个字节代表从A到H的8个盘，即01为A，02为B，04为C……依次类推，第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表Y和Z。比如要关闭C盘，将键值改为04000000；要关闭D盘，则改为08000000，若要关闭C盘和D盘，则改为0C000000(C 是十六进制，转成十进制就是12)。 理解了原理后，下面以我的电脑为例说明如何操作：我的电脑有一个软驱、一个硬盘(5个分区)、一个光驱，盘符分布是这样的：A:（3.5软盘）、C:、D:、E:、F:、G:、H:（光盘），所以我的“NoDrives”值为“02ffffff”，隐藏了B、I到Z盘。重启计算机后，再插入U盘，在我的电脑里也是看不出来的，但在地址栏里输入I:（我的电脑电后一个盘符是H）还是可以访问移动盘的。到这里大家都看得出“NoDrives”只是障眼法，所以我们还要做多一步，就是再新建一个二进制“NoViewOnDrive”，值改为“02ffffff”，也就是说其值与“NoDrives”相同。这样一来，既看不到U盘符也访问不到U盘了。 方法四：禁止安装USB驱动程序在Windows资源管理器中，进入到“系统盘:WINDOWSinf”目录，找到名为“Usbstor.pnf”的文件，右键点击该文件，在弹出菜单中选择“属性”，然后切换到“安全”标签页，在“组或用户名称”框中选中要禁止的用户组，接着在用户组的权
如何打开被禁用的USB口
如何打开被禁用的USB口 方法一：修改BIOS设置 具体操作如下：在电脑开机或重新启动出现主板开机画面的时候，迅速按键盘上的“Delete”键（或根据画面上的提示按相应的键盘按键）进入BIOS设置界面，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disabled”，即可禁用电脑的所有USB接口。最好再顺便设置一个BIOS密码，这样其他人就无法随意进入BIOS更改设置了。 方法二：修改系统文件/注册表 与第一种方法所不同的是，这种方法仅能禁用USB储存设备，如移动硬盘或优盘，对于其他USB设备，如USB鼠标、USB键盘就不起作用了。但我们的主要目的是禁止他人在电脑上使用优盘或移动硬盘等可移动存储设备。 该方法分两种情况：如果电脑尚未使用过USB设备（比如刚重装好系统），可以通过向用户或组分配对Usbstor.pnf和Usbstor.inf两个文件的“拒绝”权限来实现对USB设备的禁用。对于已经使用过USB设备的电脑，要禁用电脑的USB功能，就得通过注册表来实现。如果你对电脑并不熟悉，修改前请先备份注册表。 【未使用过USB设备的电脑】 1、启动资源管理器，依次打开Windows文件夹下面的子目录Inf。 2、在Inf文件夹里，找到“Usbstor.pnf”文件，右键单击该文件，然后选择“属性”。 3、再“属性”对话框里单击“安全”选项卡。 4、在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。 5、在“UserName or Group?鄄Name 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。 注意：此外，还需将系统账户添加到“拒绝”列表中。 6、右键单击“Usbstor.inf”文件，然后单击“属性”。 7、单击“安全”选项卡。 8、在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。 9、在“UserName or Group?鄄Name 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。 【使用过USB设备的电脑】 1、单击“开始”，然后单击“运行”。 2、在“打开”框中，键入“regedit”，然后单击“确定”。 3、找到并单击下面的注册表项： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor 4、在右边窗格中，双击“Start”。 5、在“数值数据”框中，将原始数值“3”改成“4”。（如果想恢复对USB设备的支持，只需将该值改回“3”即可。） 6、退出注册表编辑器。
国内主流的usb管理软件-usb禁用工具介绍
为了方便数据交换，企业部网络使用了大量的移动存储介质，例如U盘，移动硬盘等。但很多企业对于移动存储介质的管理很不规：没有严格的管理措施，或者是管理措施不具体，有的甚至根本未被纳入管理畴：如对涉密软盘、磁盘、移动硬盘等没有授权注册，与普通磁盘混合使用，出现故障后随便丢弃等。这些现象无疑给单位部的涉密和敏感信息资源带来了相当大的安全隐患。 一、捍卫者usb管理系统 捍卫者USB管理系统全面管理各种类型的移动存储介质、光驱、软驱、蓝牙、红外、串口、并口、磁带机、1394、PCMCIA、手机同步等多种端口。提供多种移动存储介质授权机制，未经授权的存储介质不能在授权的计算机里使用。提供灵活的企业部门管理策略，对移动存储介质和计算机分组管理。采用透明的加密技术，客户端遵循windows操作规，不改变用户使用习惯。提供详细的安全记录包括授权信息，使用信息和文件操作信息，做到非认证介质进不来，涉密文件拿不走，部数据外出读不懂，移动介质操作跑不了，介质丢失信息丢不掉。同时捍卫者软件还有高强度自身防护能力，域推送安装、服务器级联管理等特色 1、设置USB端口为开放，只读，禁用三种状态，只禁止USB存储设备，允许USB鼠标、USB键盘和加密狗等非存储设备使用。
2、只允许从U盘、移动硬盘向电脑拷贝资料，禁止从电脑向U盘、移动硬盘拷贝资料。 3、可以允许从电脑向U盘、移动硬盘拷贝资料，但必须输入授权密码否则无法拷贝。 4、捍卫者USB不但能有效管控U盘、移动硬盘，同时还支持管控其他USB移动存储介质。 5、捍卫者USB管理软件、禁用其他端口光驱、软驱、蓝牙、红外、串口、并口、磁带机等多种端口和存储设备。 6、卸载本软件必须输入授权密码，否则无法卸载；同时无法通过结束进程而终止程序。 7、授权U盘的使用权限管理：累计使用天数、使用次数、几天后失效、授权只读等 8、国唯一可以有效防止被安全软件（如360安全卫士、金山卫士、QQ管家）、杀毒软件所干扰、查杀和拦截，从而保证监控的实时有效、永不中断和固若金汤。 9、捍卫者USB管控软件是国唯一使用底层驱动技术的安全软件，目前市面上绝大多数USB管控软件都是使用注册表驱动级别，安全模式下失效，极易容易被破解。
在Windows 7禁止某个程序运行
在Windows 7禁止某个程序运行 时间:2010-11-09来源:Zhhuu 作者:Zhhuu 点击:725次 本技巧将展示如何在Windows 7系统阻止用户运行某个特定程序本技巧将展示如何在Windows 7系统阻止用户运行某个特定程序。 1.按Win+R键启动运行框，输入regedit并单击确定。进入 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies \Explorer（如果没有就自己创建一个）（图1） 图1 2.右键单击右侧窗格并选择“新建→DWORD (32-位)值”。命名新值为DisallowRun（图2）。
图2 3.双击该值并将它的值更改为1。单击确定关闭对话框（图3）。 图3
4.在Explorer上右键单击并选择“新建→项”。该新项也命名为DisallowRun（图4）。 图4 5.右键单击右侧窗格并选择“新建→字符串值”（图5）。
图5 6.你可以命名为任何你喜欢的名称（例如：测试，程序1，程序2…）。双击它并输入你想要禁用的程序名称。（你必须包括exe扩展名。例如：chrome.exe）（图6） 图6 7.注销系统才能生效。当你启动该已禁用程序，你会得到这样的提示（图7）： 图7 8.要恢复程序，只需简单地删除字符串值即可。 注：每个字符串值允许你禁用一个程序。你可以重复5、6步骤禁用更多程
序。 请确保你提供的程序的exe名称是正确的否则将无法正常工作。你可以通过右键单击其快捷方式找到正确的exe的名称，选择属性并看到目标（图8）。 图8 (责任编辑：Zhhuu)
怎样使USB接口锁住或不可用
怎样使USB接口锁住或不可用 https://www.360docs.net/doc/119258077.html,/270731/viewspace-69641.html 方法一：修改BIOS设置 这种方法虽然比较“原始”、简单，但却很有效。因为是在Windows启动前就从硬件层面关闭了电脑的USB功能，所以比较适合长期不使用USB设备（包括USB键盘及鼠标）的用户。 具体操作如下：在电脑开机或重新启动出现主板开机画面的时候，迅速按键盘上的“Delete”键（或根据画面上的提示按相应的键盘按键）进入BIOS设置界面，选择“Integrated Perip herals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disabled”，即可禁用电脑的所有USB接口。最好再顺便设置一个BIOS密码，这样其他人就无法随意进入BIOS更改设置了。 方法二：修改系统文件/注册表 与第一种方法所不同的是，这种方法仅能禁用USB储存设备，如移动硬盘或优盘，对于其他USB设备，如USB鼠标、USB键盘就不起作用了。但我们的主要目的是禁止他人在电脑上使用优盘或移动硬盘等可移动存储设备。 该方法分两种情况：如果电脑尚未使用过USB设备（比如刚重装好系统），可以通过向用户或组分配对Usbstor.pnf和Usbstor.inf两个文件的“拒绝”权限来实现对USB设备的禁用。对于已经使用过USB设备的电脑，要禁用电脑的USB功能，就得通过注册表来实现。如果你对电脑并不熟悉，修改前请先备份注册表。 【未使用过USB设备的电脑】 1、启动资源管理器，依次打开Windows文件夹下面的子目录Inf。 2、在Inf文件夹里，找到“Usbstor.pnf”文件，右键单击该文件，然后选择“属性”。 3、再“属性”对话框里单击“安全”选项卡。 4、在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。 5、在“UserName or Group?鄄Name 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。 注意：此外，还需将系统账户添加到“拒绝”列表中。 6、右键单击“Usbstor.inf”文件，然后单击“属性”。 7、单击“安全”选项卡。 8、在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。 9、在“UserName or Group?鄄Name 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。 【使用过USB设备的电脑】 1、单击“开始”，然后单击“运行”。 2、在“打开”框中，键入“regedit”，然后单击“确定”。 3、找到并单击下面的注册表项： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor 4、在右边窗格中，双击“Start”。 5、在“数值数据”框中，将原始数值“3”改成“4”。（如果想恢复对USB设备的支持，只需将该值改回“3”即可。） 6、退出注册表编辑器。
修改注册表禁止程序运行
修改注册表或组策略，禁止运行指定程序 对于windows 专业版，可以在组策略里面操作，禁止运行指定的程序： 运行gpedit.msc ，启动组策略，打开“用户配置”→“管理模板”→“系统”； 点击“系统”目录，在右边窗口中找到“不要运行指定的windwos应用程序”，双击打开，进入“不要运行指定的windwos应用程序属性”窗口； 选中“已启用”，再点击“显示”按钮，进入“显示内容”窗口，点击“添加”按钮； 在“添加项目”窗口中，输入应用程序的准确名称：如QQ.EXE 等等。确定，返回“组策略”主界面。或这再次点击“添加”按钮，添加下一个程序。 如果是Home家庭版，没有组策略，需要在注册表里面操作，方法如下： 注册表里面，相关的键项是 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Ex plorer\DisallowRun 如果没有这个键项，就手动添加这个键项。 在右边窗口新建字符串值，数值为准备禁止的程序名称。 或者，把以下内容修改一下，就是把"1"="xxxxx.exe" 里面的xxxxx修改成需要禁止的程序名，比如，如果要禁用QQ程序，就设置为： "1"="QQ.exe" 等； 如果要继续禁用其他程序，比如，还要禁用QQ游戏程序，在"1"="QQ.exe" 下
添加一行，把1改为2 ……，把QQ.exe改成其他程序，如下例所示："2"="QQGame.exe" 然后，把以下蓝色文字内容拷贝到记事本里面，另存为DisallowRun.reg文件（或者先保存为DisallowRun.txt文件，然后修改后缀.txt为.reg 。 在文件夹选项，查看里面，把“隐藏已知文件类型的扩展名”取消，才可以修改后缀），注意，其中的xxxxx表示需要禁止的程序的名字，然后，双击这个DisallowRun.reg文件导入注册表即可生效，QQ或QQ游戏就无法打开了： Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\E xplorer\DisallowRun] "1"="xxxxx.exe"
域控AD下禁用客户端USB存储器而开放其他USB...
renzhe 只禁用USB存储器而开放其他USB设备 .确定数字与盘符的关系 例如：我需要隐藏及禁用的是除了E、P盘之外的磁盘分区，按照文章所述，需 要隐藏的驱动器的值设为1，不隐藏的驱动器的值为0，那么数字与盘符的对应 关系如下表： 接下来将11111111110111111111101111字符串转换为十进制数字，这个用 Windows自带的计算器就可以办到，转换后的十进制数字为：67076079。 2.修改system.adm文件 搜索域控制器C盘下的system.adm文件，一下搜出来好几个，且分布在不同的 文件夹，大小及修改日期都一样。随便复制了其中1个文件并用记事本打开，查 找“Nodrives”，在ITEMLIST段各增加一行 NAME !!ABGHIJKLMNOPQRSTUVWXYZOnly VALUE NUMERIC 67108803 NAME !!ABGHIJKLMNOPQRSTUVWXYZOnly VALUE NUMERIC 67108803 如图：
然后继续查找“Strings”，添加一行 ABGHIJKLMNOPQRSTUVWXYZOnly="除C、D、E、F外其他驱动器"
修改后进行保存并覆盖掉原来的文件。 3. 编辑域用户的组策略 重新启动域控制器，打开“Active Directory用户和计算机”编辑域用户的组策略，在“用户配置”→“管理模板”→Windows组件→“Windows资源管理器”的“隐藏我的电脑中这些指定的驱动器”和“防止从我的电脑访问驱动器”的选项中果然就出现了“除E、P外的驱动器”选项，
选择该项并确定后，找了台客户机，开放其USB口，登录到域后，插入闪存，右下角系统托盘区显示了闪存标志，但是在我的电脑里却显示不出闪存盘符，在地址栏中输入闪存盘符也提示不允许访问，此时使用USB鼠标等设备却没有影响。成功地达到了禁用USB储存器而不影响USB设备的使用。最后，为保险起见，在组策略中禁用了自动播放 出处：https://www.360docs.net/doc/119258077.html,/vipkx/blog/item/58283051d750fd14367abeee.html
五种方法限制计算机禁用USB接口
首先说明，某家不是教大家使用这种为大众所不耻的方法来忽悠草根级的电脑用户，而是本着以学习、技术交流为目的，发出此文与大家共享! 那么，我们为什么要禁用USB接口啊? 原因太多了，如果您在公用办公室上班，那么您就惨洛，会莫名其妙的有一大堆人来使用您的电脑，您所使用的计算机，就像被“千人压、万人骑”，插一次，有80%的概率会导致计算机中病毒!一天没被压几次，计算机准挂! 还有哦，如果您身为计算机教师，您也应该有所体会，有些学生非智力过人，而是耍小聪明习惯恶搞，经常偷偷的把游戏放在他们的U盘里面，之后带到计算机教室，趁阁下不注意，就安装到电脑里面玩小小游戏! 叽叽歪歪的原因就不多说了!下面进入正题! 要想禁用计算机的USB接口，方法有如下五个! ①通过注册表注册 “开始菜单”→“运行”，输入“regedit”，然后按回车键，之后就打开注册表了，在里面找到注册表项 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor，将右边的“Start”数值数据改为4(注意必须为16进制)，确定并重新启动后生效。 评析：此方法不容易操作，但是能起到一劳永逸的效果!同理，别人想解除USB接口的限制，也挺麻烦的! ②修改用户权限 如果USB接口并没有接入USB设备，可以直接修改用户或组对系统目录下“inf”目录中Usbstor.pnf 和Usbstor.inf的“拒绝”权限。 方法是：启动资源管理器，找到%SystemRoot%Inf文件夹，右键单击Usbstor.pnf文件，单击“属性-安全”，在“组或用户名称”列表中选中要设置“拒绝”权限的用户或组，然后复选“用户名或组名的权限-完全控制”旁边的“拒绝”，确定后生效。 评析：这种方法比较符合常人的逻辑思维，但是操作麻烦，并且，有点平庸! ③通过设备管理器禁用USB接口 在桌面上右键“我的电脑”图标，执行“管理”或“设备管理”，打开设备管理器! 如下图!
屏蔽USB口
屏蔽USB口 2007-05-18 09:56 方法一：修改BIOS设置 这种方法虽然比较“原始”、简单，但却很有效。因为是在Windows启动前就从硬件层面关闭了电脑的USB功能，所以比较适合长期不使用USB设备（包括USB 键盘及鼠标）的用户。 具体操作如下：在电脑开机或重新启动出现主板开机画面的时候，迅速按键盘上的“Delete”键（或根据画面上的提示按相应的键盘按键）进入BIOS设置界面，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disabled”，即可禁用电脑的所有USB接口。最好再顺便设置一个BIOS密码，这样其他人就无法随意进入BIOS更改设置了。 方法二：修改系统文件/注册表 与第一种方法所不同的是，这种方法仅能禁用USB储存设备，如移动硬盘或优盘，对于其他USB设备，如USB鼠标、USB键盘就不起作用了。但我们的主要目的是禁止他人在电脑上使用优盘或移动硬盘等可移动存储设备。 该方法分两种情况：如果电脑尚未使用过USB设备（比如刚重装好系统），可以通过向用户或组分配对Usbstor.pnf和Usbstor.inf两个文件的“拒绝”权限来实现对USB设备的禁用。 对于已经使用过USB设备的电脑，要禁用电脑的USB功能，就得通过注册表来实现。如果你对电脑并不熟悉，修改前请先备份注册表。 【未使用过USB设备的电脑】 1、启动资源管理器，依次打开Windows文件夹下面的子目录Inf。 2、在Inf文件夹里，找到“Usbstor.pnf”文件，右键单击该文件，然后选择“属性”。 3、再“属性”对话框里单击“安全”选项卡。 4、在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。 5、在“UserName or Group?鄄Name 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。 注意：此外，还需将系统账户添加到“拒绝”列表中。 6、右键单击“Usbstor.inf”文件，然后单击“属性”。 7、单击“安全”选项卡。 8、在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。 9、在“UserName or Group?鄄Name 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。 【使用过USB设备的电脑】 1、单击“开始”，然后单击“运行”。 2、在“打开”框中，键入“regedit”，然后单击“确定”。 3、找到并单击下面的注册表项： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor 4、在右边窗格中，双击“Start”。 5、在“数值数据”框中，将原始数值“3”改成“4”。（如果想恢复对USB设
禁止电脑开机时软件自动启动的两种方法
禁止电脑开机时软件自动启动的两种方法 编外：如果安装了360等安全辅助工具的话操作更加方便。 中关村在线 摘要：大家通常会感觉到新装的电脑在使用了一段时间后，会变得越来越慢，特别是开机的时候。这是因为安装了很多软件后，这些软件会自动加载在开机时启动。启动项增多，不仅影响启动速度，而且占用资源。既然我们知道了其中的原由，就有办法解决禁止软件的自动启动。 很多朋友通常会感觉到新装的电脑在使用了一段时间以后，就会变得越来越慢，特别是在开机的时候，要等好几分钟才能对电脑进行操作。这是因为我们在安装了很多软件以后，这些软件就会自动加载在开机的时候启动。这样，久而久之我们安装的软件越来越多开机启动程序也就跟着增多，这样不仅影响机器的启动速度，而且非常占用系统资源，使得整机的性能都下降，这是我们不愿意看到的。 既然我们知道了其中的原由，就有办法解决禁止软件的自动启动。目前常用的方法有：用Windows命令禁止;直接修改注册表。那么就让我们分别来看一下。 一、用Windows命令禁止软件的自动启动 这个方法相对来说就比较简单一些。点击“开始”—“运行”(或者直接用WIN+R也可以)，接着输入“msconfig”敲回车(如图1)。在系统配置实用程序的窗口中选择“启动”的页面(如图2)。同样，在这里列出了很多开机时候自动启动的程序，你可以把它们前面的小勾取消就可以了，点确定。接着，系统会提示你是否要重新启动，因为只有重新启动以后才能生效。
图1 图2 二、修改注册表彻底禁止软件的自动启动 有的朋友常会发现，明明禁止了某软件的启动，可是它有自动加载了，很是烦人(如R ealplayer)。遇到这种情况我们可以用修改注册表来彻底禁止软件的自动启动。这种方法一般不推荐刚刚接触电脑的新手，因为稍有不慎你就可能出错，从而使系统出错而崩溃。 点击“开始”—“运行”输入“regedit”打开注册表编辑器，切换到 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun先清理掉你不想启动的程序,注意不要乱删。 然后在Run上点右键—权限—高级—添加—输入everyone—确定。然后把设置数值的拒绝勾上(其他都不要勾，这样不会影响到你想要启动的程序)然后确定。同样的方法把H KEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun也搞定。 这样，任何软件都无法自动添加到启动了。除非你想，只要删掉权限里面的everyon e即可。这样还可以从一定程度上防止木马程序，因为大多数木马也是加在这里，无法随系统启动当然也无法搞破坏了。