USB端口禁用
检查电脑是否禁止USB使用的步骤
USB储存设备被禁用原因大排查如果USB储存设备被禁用，大致有三大类型：禁用USB设备启动、禁用向USB设备写入数据、隐藏和禁止查看盘符。
具体禁用方法也有三种：对新安装的系统尚未使用USB 储存设备时对安装USB储存设备必须用到的两个文件（usbstor.inf和usbstor.pnf）的权限进行设置、调整注册表某些键值或调整组策略中的某些设置、对主板BIOS中的外设选项进行设置。
由于这三种禁用USB设备的方法又可以形成多种组合，如果再加上禁用“资源管理器”、禁用“Internet Explorer”、禁用“组策略”、禁用“磁盘管理”、禁用开始中的“运行”功能、禁用“命令提示符”、隐藏“我的电脑、网上邻居、我的文档”图标、甚至有拔除机箱面板USB插口与主板的连接线或用主板跳线办法断开USB接口等等变态手段，要想彻底搞清USB存储设备究竟是怎么被禁用的，真不是一件容易的事。
不过，只要耐心研究，按照本文介绍的方法一步一步查找原因，并适当做好查找笔记，就不会没有收获。
碰到USB存储设备不能使用，一不要急二不要怕，请逐一回答如下问题，根据参考提示，逐一排查。
【方法一】通过主板BIOS设置禁用USB外设开机，按Del键，进入CMOS设置，选择外设选项（Integrated Peripherals），展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”，当然改为“Enableed”后重启动，就是解禁。
这种方法一般不会被使用，因为，这样意味着所有的USB端口都不可使用，包括USB 打印机、鼠标、扫描仪、USB无线网卡等。
【方法二】设置USB设备安装文件的“拒绝”权限新装主机或新安装的系统，在从未使用过USB储存设备之前，可以向用户或组分配对下列文件的“拒绝”权限达到禁用USB设备的目的。
如果文件系统是NTFS格式，则可以设置usbstor.inf和usbstor.pnf两个文件向用户或组分配“拒绝”权限。
电脑出现USB端口无法使用的解决方案
电脑出现USB端口无法使用的解决方案在如今依赖电脑的日常生活中，USB端口的使用频率越来越高。
然而，有时候我们可能会碰到USB端口无法使用的问题，这会给我们带来不便和困扰。
在本文中，我们将探讨电脑出现USB端口无法使用的常见原因及相应的解决方案。
一、驱动程序问题USB设备连接到电脑时，通常需要正确的驱动程序来实现通信，否则电脑将无法识别设备。
在这种情况下，我们可以尝试以下解决方案：1. 检查设备管理器：打开设备管理器，在"通用串行总线控制器"下查找是否有任何黄色感叹号或问号标记。
如果有，这表明与USB驱动程序相关的问题。
右键点击问题设备，选择更新驱动程序。
2. 重新安装驱动程序：如果更新驱动程序未能解决问题，我们还可以尝试卸载设备并重新安装驱动程序。
首先，右键点击问题设备，选择卸载设备。
然后重新启动电脑，让系统自动重新安装驱动程序。
二、电源管理设置问题有时候，电脑的电源管理设置可能导致USB端口无法正常使用。
下面是解决方案之一：1. 停用电源管理功能：进入电源管理设置，找到"选择电源按钮的功能"选项。
然后，点击"更改电源按钮的设置"链接。
在"变更设置"选项卡中，取消选择"允许计算机关闭此设备以节约电源"选项。
完成后，重启电脑。
三、接口问题有时候，USB端口无法正常工作可能是由于接口问题引起的。
以下是一些建议的解决方案：1. 更换USB端口：尝试将设备连接到其他可用的USB端口上。
如果设备可以正常工作，那么原有USB端口可能存在故障。
2. 清理USB接口：使用空气喷罐或专用工具小心地清理USB端口，以确保没有灰尘或污垢导致连接不良。
3. 检查USB线缆：有时候USB线缆本身可能存在问题，导致无法连接或数据传输。
尝试更换其他可靠的USB线缆，看看是否解决问题。
总结：在电脑出现USB端口无法使用的情况下，我们可以通过检查驱动程序、调整电源管理设置和解决接口问题等方式来解决问题。
如何禁用USB端口控制使用
如何禁用USB端口控制使用网络安全是目前互联网的热门话题之一，作为个人用户的我们同样需要关注，做好防护。
大势至电脑文件防泄密系统是一款电脑防泄密工具，可以防止电脑文件通过所有常用的传输手段外传，可以最大程度的保护企业重要商业信息的安全，防止商业机密外泄方法步骤1、控制USB端口。
禁止电脑连接USB存储设备(U盘、手机、平板、移动硬盘、SD卡、USB光驱等)，但不控制USB非存储设备，例如鼠标、键盘等。
也可以设置特定USB存储设备，即电脑只能识别这个USB存储设备，同时还可以设置这个特定存储设备只能向电脑拷贝文件，但不能从电脑向其拷贝文件。
还可以设置拷贝文件需要输入密码等。
2、控制外网传输文件。
禁止文件通过外网发送，包括：设置特定QQ账号登录或允许QQ聊天，禁止QQ传文件，禁止QQ群传文件，允许微信聊天，禁止微信传文件，禁止使用网盘、禁止使用云盘、禁止使用邮箱、禁止使用FTP、禁止使用任意网络应用传送文件等。
3、控制内网传输文件。
禁止使用任意内网通讯工具，例如飞鸽、飞秋等，还可以禁止局域网通信、禁止使用网络共享、禁止网线传输电脑文件等。
4、其他方式。
禁止使用蓝牙发送文件、禁止使用红外发送文件、禁止电脑安装随身wifi发送文件、禁止电脑安装无线路由发送电脑文件、禁止电脑安装虚拟机发送文件、禁止远程桌面发送电脑文件、禁止使用剪切板、禁止截屏等。
之所以说这款软件很棒，是因为有如下几个特点：1、秒装，极简操作。
安装部署只需5秒钟，常规设置只需要在主控界面直接勾选相应的项目，立即生效。
电脑开机后，软件自动隐藏运行，不需要专业人员维护。
2、百余项功能，精准高效。
系统的管理项目达100项之多，均可分开独立控制，可以封堵几乎全部的文件传输途径，最大程度保护电脑文件安全，严防商业机密外泄。
3、精细灵活控制USB存储设备。
只禁用USB存储设备，不影响USB鼠标、键盘、U盾、打印机等USB非存储设备;可以设置只允许从U盘拷贝到电脑，禁止从电脑拷贝到U盘，或设置拷贝文件时需要输入密码，或添加特定U盘等。
如何解决USB设备被禁止
如何解决USB设备被禁止USB设备被禁止的情况可能会给我们的工作和生活带来很大的不便。
下面是一些可能的解决方法：1.检查USB硬件设备是否正常连接：首先，检查USB设备是否正确连接到电脑的USB端口。
如果是外接设备（如USB鼠标、键盘、打印机等），可以尝试将其重新插拔一次，确保插头连接牢固。
2.检查USB端口是否可用：在电脑上有多个USB端口时，有时候其中一些端口可能出现故障，导致USB设备无法正常工作。
可以尝试将USB设备插入其他的USB端口，看是否能够正常识别。
3. 检查电脑设备管理器：在Windows系统中，可以通过设备管理器来查看和管理USB设备。
按下Win+X键，选择“设备管理器”，找到“通用串行总线控制器”或“USB控制器”选项，展开并检查是否有黄色感叹号或问号的标志。
如果有，表示该USB控制器或设备驱动程序可能存在问题，可以尝试卸载该驱动程序并重新安装。
6.检查安全软件和防病毒软件：有些安全软件或防病毒软件可能会将USB设备当作潜在的威胁而禁用它们。
可以尝试关闭相关的安全软件或防病毒软件，然后重新插入USB设备，看是否可以解决问题。
7.重启电脑：有时候，电脑内部的一些软件或服务可能出现问题，导致USB设备无法正常使用。
可以尝试重启电脑，看是否可以解决问题。
8. 清理USB设备驱动垃圾：有时候，电脑在长时间使用USB设备后，可能会留下一些无效或冲突的驱动垃圾，导致USB设备无法正常工作。
可以通过一些第三方工具（如CCleaner等）来清理USB设备驱动垃圾。
9.尝试其他电脑或系统：如果以上方法都无法解决问题，可以尝试将USB设备连接到其他的电脑或操作系统上，看是否能够正常使用。
如果在其他电脑或系统上可以正常使用，可能是当前电脑或系统的问题，可以考虑进行修复或更换。
组策略禁用usb
用户配置安全性
保护敏感数据
禁用USB可以防止用户将敏感数据存储在USB设备中，从而减少数据泄露的风险。
避免不必要的权限提升
某些USB设备可能会要求用户具有管理员权限才能安装和使用，禁用USB可以避免用户通过使用USB 设备来提升权限。
组策略规则的安全性
集中管理
通过使用组策略，管理员可以对整个域或组织中的计算 机进行统一的USB禁用配置，实现集中管理和安全策略 的统一实施。
2023
组策略禁用USB
contents
目录
• 介绍 • 组策略禁用USB设备的方法 • 组策略禁用USB的安全性 • 组策略禁用USB的优缺点 • 组策略禁用USB的未来发展
01
介绍
背景
1
随着移动设备的普及，USB接口已成为计算机 与外部设备之间最常用的连接方式之一。
2
但同时也带来了安全风险，例如USB设备可能 成为病毒和恶意软件的传播途径。
规则的灵活配置
组策略提供了丰富的配置选项，可以根据需要灵活配置 禁用USB的规则，例如禁用特定USB设备、禁用特定 USB端口等。
04
组策略禁用USB的优缺点
优点
提高安全性
禁用USB可以减少外部存储设备 （如USB驱动器）的攻击面，从 而降低内部网络受到攻击的风险 。
数据保护
限制USB设备的使用可以防止敏 感数据通过USB设备泄漏出去， 从而保护公司的数据安全。
在计算机配置中，可以设置计算机的各个方 面的参数，例如操作系统、网络设置、安全 设置等，以及进行系统优化和个性化定制。
用户配置
用户配置指的是对特定用户账号进行的设置，以满足该用 户账号的特定需求。
在用户配置中，可以设置该用户账号的权限、安全策略、 桌面设置、开始菜单设置等，以及为该用户账号指定特定 的应用程序和文件。
禁止USB插口的BIOS设置方法
禁止USB插口的BIOS设置方法在一些特殊情况下（例如企业网络安全要求或保护敏感数据），禁用电脑上的USB插口可以防止非授权的外部设备连接到计算机上。
禁用USB插口的方法主要是通过BIOS（基本输入/输出系统）设置来完成。
以下是一种禁止USB插口的常见方法：1. 打开计算机，并在启动过程中按下相应的键（通常是F2、F10、Delete或Esc）进入BIOS设置界面。
每台计算机的进入方法略有不同，可以在开机时查看计算机制造商的屏幕提示或查询相关文档。
2. 在BIOS设置界面中，使用键盘导航到"Advanced"（高级）或类似选项。
在一些计算机上，此选项可能位于不同位置。
3. 在进入"Advanced"选项后，使用键盘导航到"USB Configuration"（USB配置）或类似选项。
这将打开与USB相关的设置。
4. 在USB配置菜单中，可以看到各种USB选项。
寻找并选择名为"USB Ports"（USB端口）或"USB Controller"（USB控制器）的选项。
5. 在选择的USB选项中，应该看到一些可供选择的设置选项。
这些选项通常包括"Enabled"（启用）、"Disabled"（禁用）或"Auto"（自动）。
6. 使用键盘将USB选项设置为"Disabled"（禁用）。
这将禁用所有USB插口。
7. 在确认更改后，使用键盘导航到BIOS界面的适当选项（通常是"Save and Exit"保存并退出）。
按下相应的键保存更改并退出BIOS设置。
8.计算机将重新启动，并在启动过程中禁用USB插口。
无法连接任何外部设备。
请注意，禁用USB插口将防止任何USB设备（包括鼠标、键盘、打印机等）连接到计算机上。
12种方法禁用USB端口,非常实用
12种方法禁用USB端口想要控制USB端口的数据传输，我们收集了目前可行的所有做法，总共归纳为3大类、12种方式。
第1大类是物理封锁，又可细分成完全禁用、弹性禁用，以及贴标签检查；第2类是修改操作系统设定，从Windows环境着手修改；第3类手段更全面，如果企业想获得最高的控制弹性，以专用的外设控制解决方案，或搭配其它安全方案的管理手段联合控制，即可达到要求。
而这里要特别注意的是，企业是否真正需要大量个人端电脑控制与监视能力，如果确有需求，那么企业多半须要花钱采购、配置特定的设备。
1. bios 中禁用，在Advance Chip Setting 里，关闭USB ON Board 选项，可以通过debug，放电，或者软件等方法破解bios 密码2. 文件权限，如果计算机上尚未安装USB 存储设备，向用户或组分配对%SystemRoot%\Inf\Usbstor.pnf 和%SystemRoot%\Inf\Usbstor.inf 两个文件的'拒绝'权限。
3. 如果计算机上已经安装过USB存储设备，请将HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR注册表项中的'Start '值设为 4第一种、禁用BIOS的相关设定·优点：设定容易，做法简单·缺点：BIOS的管理密码可能被破解在主板的BIOS设定里，我们可以将USB端口的功能，设定为禁用。
由于设定十分容易，做法简单，因此成为企业经常用来管理USB设备的手段。
为了防止员工自行进入BIOS 重新启用USB端口的功能，一般在完成设定之后，IT人员会同时设定BIOS的管理密码，只有相关获得授权的人员才能访问、更改BIOS设定。
需要特别注意的是：BIOS与USB端口相关设定的名称与位置，往往随品牌的不同，而有所差异，甚至没有这方面的设定。
解决电脑插入USB后无反应的问题
解决电脑插入USB后无反应的问题随着科技的不断发展，电脑已经成为我们生活中不可或缺的一部分。
在使用电脑的过程中，我们经常会遇到各种各样的问题，其中之一就是插入USB后电脑无反应的情况。
这个问题给我们的工作和生活带来了不便，为了解决这个问题，本文将从硬件、软件和设置三个方面进行综合分析，并提出相应的解决办法。
一、硬件问题1. USB接口故障首先要检查的是USB接口是否损坏。
有时候USB接口可能因为长时间使用而磨损，从而导致插入后无法正常连接。
解决这个问题的方法是更换USB接口或者将USB接口重新焊接。
2. USB接头问题有时候USB接头也可能存在问题，比如接触不良、接头松动等。
可以尝试用棉签或者软布轻轻清洁USB接口和USB接头，如果问题依然存在，可能需要更换USB接头或者连接线。
二、软件问题1. 驱动程序问题电脑插入USB后无反应的一个常见原因是缺少或损坏的驱动程序。
Windows系统中，驱动程序可以通过设备管理器进行检查和更新。
打开设备管理器，找到"通用串行总线控制器"，展开后将出现相关的USB驱动程序，右键点击驱动程序，选择"更新驱动程序"，然后选择自动搜索更新程序。
如果有最新的驱动程序可用，系统将会自动安装。
2. USB端口禁用有可能电脑中的USB端口被禁用，导致插入USB后无法使用。
可以通过以下步骤解决：a. 进入"控制面板"，找到"设备管理器"。
b. 在设备管理器中展开"通用串行总线控制器"，查找是否有禁用的USB端口。
c. 如果发现有禁用的USB端口，右键点击该端口，选择"启用"。
三、设置问题1. 电源管理设置有时候，电脑的电源管理设置可能会导致插入USB后无反应。
可以通过以下步骤进行调整：a. 进入"控制面板"，找到"电源选项"。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一．此种状况多半是在BIOS中屏蔽了USB端口，通过复位BIOS 默认设置即可解决。
又及，一般说来会想到这一点的老师通常也会为BIOS设置口令，可按如下方式清除：
进入DOS界面或WINDOWS的DOS窗口执行如下命令：
debug
o 70 10
o 71 11
q
请勿滥用
最佳答案
禁止使用闪存
出于某种特殊的原因，有些单位或公司不允许使用闪存。
其实禁止使用闪存的方法较多，一般情况下可采用两种方法，一种是BIOS设置，另一种是修改注册表。
BIOS设置：进入BIOS设置，选择“Integrated Peripherals”选项，展开后将USB选项的属性设置为“Disabled”，即可禁用USB接口。
需要说明的是，为了安全性，一定要给BIOS设置密码。
不过，通过上面的修改完全禁止了USB接口，也就是说各种USB接口的设备均不能用了。
修改注册表：打开注册表编辑器，依次展开如下分支
[HKEY_LOCAL_MACHINESYSTEMCurrentCntrolSetServicesUSB STOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中，将数值修改为十六进制数值“4”。
点“确定”按钮并关闭注册表编辑器，重新启动计算机，设置即可生效。
不过此法仅适用于Windows XP/2000/2003操作系统。
----------------------------------------------------------------------
“第三者”休插足——利用Vista系统，禁用外来MP3设备
(2007年5月14日第19期)
编者按：在使用电脑时，我们往往担心他人MP3播放机的病毒，也不希望外来的MP3机越权进入自己的系统。
为解决这个问题，往往通过在BIOS中设置禁用USB端口的方式来实现，可如此一来，会让自己的MP3播放机或其它USB设备也无从发挥自己的“功力”。
究竟有何良方去解决这个问题呢？看看本期救护员的高招吧。
读者曾广武：寝室里就只有一台电脑，同学们经常从我这里拷贝流行歌曲，我非常担心别人把MP3闪存上的病毒文件感染到我的电脑中，也不希望别人“偷取”我的下载成果。
请问，有什么方法能让系统禁用别人的MP3？另外，我使用的是Vista系统，希望能在Vista系统下解决问题。
本期救护员：安徽三刃木奖金：120元
读者曾广武提到他使用的是Vista系统，那么，利用Vista操作系统中的“组策略”功能，就可以有针对性地拒绝某个MP3播放器，将它关在系统的大门之外。
一、获取MP3“身份”信息
首先将打算禁用的MP3播放器插入自己的电脑，打开“控制面板”对话框，双击其中的“系统和维护”组件，单击开启页面上的“设备管理器”选项。
在“设备管理器”窗口中，展开“便携设备”选项，在出现的MP3设备上单击鼠标右键，选择右键菜单上的“属性”命令。
点击属性页面上的“详细信息”选项卡，展开页面“属性”列表，可看到有多个有关该设备的属性选项。
由于“硬件ID”是描述某个具体硬件的代号，不同品牌或型号的MP3播放器几乎都有不同的ID，如同我们所使用的身份证一样。
因此当打算禁用某个MP3播放机时，可选择列表中“硬件ID”，然后在下方“值”区域内所显示的内容上单击鼠标右键，选择右键菜单上的“复制”按钮，将该内容复制下来（图1）。
图1
按上述方法，我们再展开“设备管理器”窗口中的“通用串行总线控制器”，对有关该MP3播放机的总线控制器的“硬件ID”内容进行复制操作。
二、对MP3进行“定点”控制
获得设备的“身份”信息后，接下来便可对“黑名单上的人”进行控制了。
单击系统的“开始”菜单，键入快捷键“Win+R”组合键以开启“运行”对话框。
在“打开”一栏内键入“gpedit.msc”，单击“确定”按钮后就会出现“组策略”窗口。
在该窗口中，我们就开始实施禁用MP3播放的计划。
依次展开左侧列表上的“计算机配置→管理模板→系统→设备安装→设备安装限制”选项。
因我们复制了MP3播放机的“硬件ID”的内容，所以在右侧页面中双击“阻止安装与下列任何设备ID相匹配的设备”选项（图2）。
图2
点选弹出对话框上的“已启用”选项，单击其上的“显示”按钮。
在出现的“显示内容”对话框内，按下“添加”按钮，将前面所复制“硬件ID”值粘贴其上，单击“确定”按钮（图3）。
图3
返回“设备管理器”，在打算禁用的设备上单击鼠标右键，选择右键菜单上的“卸载”按钮，将所选设备卸载。
重新启动Vista操作系统，当他人再次插入该MP3播放机时，在系统托盘区处便会弹出“设备安装被策略阻止”的提示，这样这个MP3播放机就再也无法插足Vista 的领地了。
编辑提醒：以上方法同样适用于禁用其它种类的USB设备。
此外，倘若大家还打算禁用某一类型的USB设备，如所有的MP3播放器，那么不妨选择“组策略”编辑器“设备安装限制”列表中的“阻止使用与
下列设备安装程序类相匹配的驱动程序安装设备”选项，然后将在“设备管理器”中所获取的“设备类GUID”信息注入其中就可以了。
在选择了“禁止安装可移动设备”这条策略的情况下，所有移动设备将会被禁止安装。
这样对于任何移动设备而言，它们在Vista操作系统中便没有“生存”的空间了。
------------------------------------------------------------------
了解了是怎么怎么禁用usb设备之后解决起来也就不困难了
上面分别是xp及vista禁用usb设备的做法，把更改项改为原来的即可。
公共机房估计都安装有还原精灵之类的还原软件，重启之后之前的设置可能无用，但还是可以试试^_^。