局域網(wǎng)下禁用U盤的終極策略

　　公司禁用U盤和移動硬盤的原因多種多樣，最響亮的原因就是防止員工帶走機密資料，在這里我提供一種不用專業(yè)軟件的小技巧給大家，因為你的老板永遠相信“自己能解決的事，別花錢”。

　　方法/步驟

　　1、通過修改BIOS來禁用U盤類移動存儲設備的使用：開機按“Del”鍵進入BIOS界面，選擇“Integrated Peripherals”選項，展開后將“USB 1.1 Controller”和“USB 2.0 Contr01ler”選項的屬性設置為“Disableed”，即可禁用USB接口。

　　2、該方法的不足之處在于控制不靈活，設置之后導致USB接口鼠標和鍵盤不能使用。

　　3、我們也可以通常修改注冊表來禁用U盤使用。打開“運行”對話框，輸入命令“regedit”打開注冊表程序。

　　4、然后依次展開“HKEY_LOCAL_MACHINE”→“SYSTEM”→“CurrentCntrolSet”→“Services”→“USBSTOR”，在右側的窗格中找到名為“Start”的DWORD值并雙擊，在彈出的編輯對話框中將其數(shù)值數(shù)據(jù)修改為十六位進制數(shù)值“4”。設置完成后，重啟一下計算機使設置生效。

　　特點：經過注冊表設置之后，當有人將USB存儲設備插入到USB接口時，USB設備上的指示燈正常閃爍，但在資源管理器當中卻無法找到USB盤符信息。

　　5、也可以通過修改組策略來實現(xiàn)對U盤的禁用操作。打開”運行“對話框，輸入命令”gpedit.msc“就可以進入組策略程序界面。

　　6、依次展開“計算機配置“→”管理模板“→“系統(tǒng)”→”可移動存儲訪問”，接著在右側雙擊打開“所有可移動存儲類：拒絕所有權限“項。

　　7、接著在打開的窗口中勾選“已啟用”，再點擊“確定”按鈕就可以完全禁止USB存儲類設備了。

 　　以上就是局域網(wǎng)下怎么禁用U盤的終極的辦法，希望幫到有需要的你。