屏蔽USB端口，往往出于一個(gè)方面的考慮：安全。這個(gè)安全包括病毒安全和數(shù)據(jù)安全。現(xiàn)在的USB閃存病毒可是猖獗的很，同時(shí)，你電腦上面的東西，不希望有人用U盤輕松拷貝走的話，你就得封鎖USB端口了。對(duì)很多企業(yè)來說，這個(gè)的需求倒是不小。當(dāng)然，無論是防君子還是小人，對(duì)于電腦高手，是防不住的。

下面，看看如何把Windows Vista系統(tǒng)的USB端口給封鎖掉。

本文提供了兩種方法，每種方法都可以參考，看自己的使用習(xí)慣了。

一、手工修改注冊(cè)表

更改注冊(cè)表項(xiàng)，包含3個(gè)途徑也，禁用USB設(shè)備啟動(dòng)、禁用向USB設(shè)備寫入數(shù)據(jù)、隱藏和禁止查看盤符，下面挨個(gè)說明。

1、打開注冊(cè)表編輯器：Win鍵+R鍵打開運(yùn)行窗口運(yùn)行regedit，或者在Windows Vista開始菜單的搜索欄中輸入regedit，開啟注冊(cè)表編輯器。如果彈出UAC提示窗口，則點(diǎn)擊確認(rèn)。

2、在注冊(cè)表管理器中，定位到HKEY_LOCAL_MacHINESYSTEMCurrentCntrolSetServicesUSBSTOR，在右邊窗口里面雙擊Start這個(gè)注冊(cè)表項(xiàng)，將鍵值由3改為4，點(diǎn)擊確定即可(如果要恢復(fù)，將Start注冊(cè)值由4改為3，即可就能用USB設(shè)備了)。這樣，重啟后就可以禁用USB設(shè)備啟動(dòng)了，在資源管理器中是看不到USB設(shè)備的盤符，自然也就更無法使用了。如圖1所示：

圖1 編輯注冊(cè)表

修改注冊(cè)表禁用向USB設(shè)備寫入數(shù)據(jù)，也可以封鎖USB口，實(shí)施方法是：打開注冊(cè)表編輯器，定位于HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlStorageDevicePolicIEs，在右側(cè)窗口中創(chuàng)建一個(gè)DWord的表項(xiàng)，名為WriteProtect，值為1；如果沒有該注冊(cè)表分支，可先創(chuàng)建分支(將該值改回0即可能夠?qū)懭險(xiǎn)SB數(shù)據(jù)，否則只能讀USB設(shè)備中的數(shù)據(jù))。修改后確定即可。重啟機(jī)器后，任何想向USB設(shè)備中寫入數(shù)據(jù)都會(huì)顯示錯(cuò)誤提示。如圖2所示。

圖2 編輯注冊(cè)表

修改注冊(cè)表隱藏和禁止查看盤符也起到封鎖USB口的目的，實(shí)施方法是：打開注冊(cè)表編輯器，定位到HKEY_CURRENT_USERsoftwaremicosoftWindowsCurrentVersionPloiciesExplorer，新建一二進(jìn)制注冊(cè)表項(xiàng)NoDrives，其值00 00 00 00表示不隱藏任何驅(qū)動(dòng)器，設(shè)置其值為00 ff ff ff以便隱藏I到Z盤，這樣在資源管理器中看不到I到Z盤了；新建一個(gè)二進(jìn)制項(xiàng)NoViewOnDrive，其值定為00 ff ff ff，就達(dá)到禁看的目標(biāo)了(將每個(gè)項(xiàng)的值改為00 00 00 00，就又可以使用USB設(shè)備了)。

大家可以在Vista中創(chuàng)建已受限賬戶，該賬戶沒有修改注冊(cè)表的權(quán)限，然后把它發(fā)給大家使用，這個(gè)賬戶中的USB設(shè)備使用就可以是被禁止的，于是就無人能夠利用小提示中的改回設(shè)置了。

作者：Vista之家出處: www.vista123.com

二、禁止USB驅(qū)動(dòng)程序的方法

如果電腦尚未安裝USB設(shè)備，向用戶或組分配對(duì)Usbstor.pnf、Usbstor.inf文件的“拒絕”權(quán)限，即可禁止某些用戶安裝USB驅(qū)動(dòng)程序，從而達(dá)到禁用目的，但前提是系統(tǒng)盤必須是NTFS格式，實(shí)施方法是：打開系統(tǒng)盤下的“Windowsinf”目錄，里面有Usbstor.pnf文件，選擇它并右鍵點(diǎn)擊“屬性”命令，點(diǎn)擊“安全”選項(xiàng)卡，在“用戶或組名稱”框中勾選要禁用的用戶或組，在用戶組的權(quán)限中勾選“完全控制”后面的“拒絕”，最后點(diǎn)擊確定即可，如圖3。如法炮制，對(duì)Usbstor.inf文件同樣類似處理。至此，該組中的用戶都會(huì)無法安裝USB設(shè)備驅(qū)動(dòng)程序，進(jìn)而無法使用USB口了。

禁止USB驅(qū)動(dòng)程序

總結(jié)：

除了注冊(cè)表修改和禁止USB驅(qū)動(dòng)來達(dá)到限制USB口使用的效果外，還有使用第三方軟件提供的禁用功能來實(shí)現(xiàn)的方法，總之，每種方法都有它的利和弊，感興趣的朋友不妨去體會(huì)一下吧！

(本文作者：美麗阿甘)

作者：Vista之家出處: www.vista123.com