如何有效禁用电脑usb接口，防止别人拷贝文件

可通过下面软件的管理全网的USB接口,或U盘设定只读来实现,详细介绍如下:

调查结果显示，政府机构以及企事业单位因重要信息被窃、病毒爆发，所造成的损失远远超过黑客攻击所造成的损失，80%以上的安全威胁来自内部。正是在该背景下，我们开发了移动介质安全管理平台，平台杜绝信息泄漏、防止病毒入侵

杜绝信息泄漏

1、通过管理整个内网USB接口，禁止未注册设备使用。

2、允许移动存储设备在一定范围内使用，避免滥用。

3、监控并记录所有通过移动存储设备拷走的数据。

4、支持主机移动存储只读设置。

5、移动介质的全覆盖管理，如U盘、移动硬盘、P2卡、SXS卡、蓝光盘等。

6、支持透明加密，拷贝到移动存储介质中的资料实现自动加减密，对用户习惯不造成影响，离开内网环境后不可用。

7、支持对存储卡进行管理

防止病毒入侵

1、通过USB端口管理，结合移动存储设备注册强行杀毒来实现，即在内网使用的U盘必须先到注册杀毒的机子上杀完毒，再可到内网使用，否则直接弹出。

2、支持卡巴斯基、NOD32、G DATA、Bitdefende多重杀毒。

3、未注册电脑接入内网报警。

4、接入公网报警。

5、支持文件类型白明单设置，当有非法类型文件时禁用设备。如U盘只支持常用的文档或音视频，当有其它类型文件时，直接弹出。

二、拓扑结构图

百度网盘下载地址txt008K来自:百度网盘点击跳转网盘

BIOS下禁用方法：在开机过程中，点击键盘上的“Delete”键，进入BIOS设置界面，选择“Integrated Peripherals”选项，展开后将“USB 11 Controller”和“USB 20 Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。用注册表禁用方法：单击开始菜单，在“运行”对话框中输入“regedit”，回车后，打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机。

许多企业尤其是政府机关、设计公司、软件公司越来越重视数据安全，因为一旦发生数据泄露的情况，可能会造成非常大的影响和损失。目前U盘等大容量存储设备可以通过电脑USB接口轻易的拷贝电脑文件，所以限制这些USB存储设备的使用也就成为了保护数据安全的重中之重。

大势至电脑文件防泄密系统（下载地址http://grabsuncom/monitorusbhtml）是国内知名的数据安全软件，通过这个软件可以有效的限制电脑使用USB存储设备、控制电脑文件外传出去，系统界面如下图所示：

通过上面的截图可以看出，大势至电脑文件防泄密系统对存储设备的控制还是非常精细的，主要分为以下几个控制选项：

1、禁止USB存储设备，这一项就是完全禁用U盘、移动硬盘这些设备了，但是不会影响键盘鼠标加密锁这些非存储设备的。

2、只允许特定USB存储设备，顾名思义就是只允许电脑使用特定的U盘，点击添加特定U盘就可以添加允许使用的U盘了，如下图所示：

3、只允许电脑向U盘拷贝、禁止U盘向电脑拷贝和只允许U盘向电脑拷贝、禁止电脑向U盘拷贝，这两项已经很明显了，分别是设置U盘只写和U盘只读。

4、可以向U盘拷贝，需要输入管理员密码，这一项意味着使用U盘拷贝文件时需要输入口令，验证后才允许传输文件。

5、恢复USB存储设备的使用，这一项也很明显，即不控制USB存储设备的使用。

通过以上介绍可以看出，对USB存储设备的控制方面，大势至电脑文件防泄密系统是比较全面而且有其独特优势的，企业管理者如果有这方面的需求，可以使用这个软件试试。大势至公司可以独家提供从局域网网络行为管理、电脑资料防止泄密管控和信息安全防护一站式解决方案聚生网管网络管理系统（下载）是一款专门的办公室电脑监控软件、局域网网络控制软件，可以禁止网络游戏、禁止上班炒股、禁止P2P软件下载、禁止在线看视频、局域网限制别人网速等，以及绑定局域网IP和MAC地址，防止ARP攻击行为等。大势至文件共享管理软件（下载）是一款专门的共享文件夹访问日志记录软件、服务器共享文件访问权限设置软件，可以实现只让读取共享文件而禁止复制共享文件、只让打开共享文件而禁止另存为本地和禁止拖拽共享文件以及只让修改共享文件而禁止删除共享文件，保护服务器共享文件安全，防止共享文件越权访问。大势至企业数据泄密防护系统（下载）是一款专门保护电脑文件安全，防止U盘复制文件、禁用USB端口的软件，同时还可以屏蔽邮件附件、禁止登录网盘上传文件、禁止FTP软件发送文件、禁止微信发送文件、禁止QQ发送文件等，防止各种途径泄密。大势至局域网接入认证系统（下载）是一款专业的局域网网络准入控制系统，有效阻止外来电脑接入局域网、禁止外来上网上网、禁止非单位电脑访问局域网共享文件、隔离局域网电脑、进行IP和MAC地址绑定、禁止修改IP地址等，保护局域网安全。

安秉信息全方位电脑usb端口管理功能

USB存储设备禁用

U盘的发明对在企业中的使用中带来了便利，但也同样存在这很多泄密的风险，很多企业就会考虑对电脑的所有usb存储设备进行一键禁止（鼠标键盘、打印机等非存储设备除外。）

USB存储设备只读、只写管理

很多企业在日常工作过程中U盘是给我们工作带来方便的，可以提高我们日常的工作效率，在工作过程中要使用到u盘。安秉网盾存储设备管理软件可以对usb口进行单向管理，如：1，只允许电脑往u盘copy文件，禁止u盘往电脑copy文件。 2，只允许u盘入电脑copy文件，禁止电脑往u盘copy文件。

授权指定的存储设备可用

企业在日常运营过程中必须用的u盘，安秉网盾存储设备管理软件可以授权指定的u盘在电脑中使用，没授权过的存储设备不可以在企业内部电脑使用，若有外来设备接入内网需在线向管理员提交审批接入流程，管理员通过后，才可以接入！有效阻止外来存储设备接入内网，提高企业内网安全性。

存储设备加密管理

当移动设备在企业内网使用过程是，企业的文件资料通过usb存储设备在企业内部使用后，会在移动设备中留下文件内容，当存储设备拿出去使用时，会出现文件泄密的问题，安秉网盾软件存储加密功能有效的解决了这一问题，加密方式有两种：1，对整个usb存储设备进行加密。2，对usb存储设备划分出来加密分区。

存储设备外发记录

以上禁止功能是事前预防的功能，但是当我们企业出来usb泄密的情况出现后，企业都需要自查，找到相关责任人或泄密人，安秉网盾存储设备外发记录功能，可以有效记录usb插拔痕迹及usb存储设备外发文件记录日志。外来设备接入审批日志等，有效做到事后查询的功能，让企业安全落实到个人。

现如今电脑的使用率已经非常高了，大家也习惯把重要文件或储存在win7旗舰版系统电脑中。如果没有采取安全措施很容易被人轻松的通过U盘等硬盘存储设备给拷走，那么有什么好的防护措施？禁用USB接口是一个非常不错的办法，接下去和大家分享win7开启或禁用USB接口的操作方法。

具体方法如下:

方法一：修改系统注册表编辑器数值数据来禁用USB和启用USB。

1、注册表路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

步骤：开始-运行（输入regeditexe）-确定或者回车，打开注册表编辑器；

2、我们在打开的注册表编辑器中依次展开：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet；

3、在CurrentControlSet的展开项中找到：Services，并展开：Services；

4、我们在Services的展开项中找到：UsbStor，并左键点击UsbStor；

5、在UsbStor对应的右侧窗口找到：Start，左键双击：Start，在弹出的编辑DWORD（32位）值窗口，把数值数据（V）栏中的值从“3”更改为“4”（基数：十六进制），再点击：确定，退出注册表编辑器；

6、我们插入U盘，只能听到“咚”的一声，但看不到U盘的信息，打开计算机也没有U盘盘符，U盘已经被禁用了。

7、如果我们自己要使用USB，只要在注册表编辑器中按照上述路径，在UsbStor对应的右侧窗口找到：Start，左键双击：Start，在弹出的编辑DWORD（32位）值窗口，把数值数据（V）栏中的值从“4”更改为“3”（基数：十六进制），再点击：确定，退出注册表编辑器；

8、我们插入U盘，这时也会听到“咚”的一声并弹出一个窗口，提示：要扫描并修复U盘（J）吗？根据自己的需要，选择一种就行了。

9、这时我们也看到了U盘的显示信息，打开计算机，可以看到USB的盘符，USB已经启用。

方法二：删除和添加U盘符号禁用USB和启用USB。

1、插入U盘，右键-桌面计算机-管理-磁盘管理，我们再用右键点击U盘，在下拉菜单中点击：更改驱动器号和路径（C）；

2、在弹出的更改J（U盘）的驱动器号和路径窗口，我们点击：J-删除-确定，退出计算机管理；

3、打开计算机，我们就看不到U盘的盘符，也不可以使用U盘了；

4、如果我们自己要使用U盘，只要插入U盘后，进入计算机管理-磁盘管理，右键点击U盘，在下拉菜单中点击：更改驱动器号和路径（C），在弹出的更改U盘的驱动器号和路径窗口点击：添加；

5、在添加驱动器号或路径窗口选择U盘符号后点击：确定，退出计算机管理；

6、打开计算机，我们就可以看到U盘的盘符，也可以使用U盘了。

上述给大家分享win7开启或禁用USB接口的操作方法，步骤简单，为保护文件安全，禁用USB接口是一个不错的办法。

1、首先，在电脑开机的界面提示，按相应的按键进入bios界面。

2、然后，用键盘上的方向键移动到Enter Setup，再按enter回车键进入。

3、接着，用键盘上的方向键移动到USB菜单，再按Enter回车键进入。

4、之后，用键盘上的方向键移动到要禁用的USB端口，再按Enter回车键进入。

5、最后，在弹出的小窗口中用键盘上的方向键移动到关闭的选项，再按Enter回车键即可。

　 方法一 。进入BIOS设置，选择“IntegratedPeripherals”选项，展开后将“USB11Controller”和“USB20Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。

　 方法二 。打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINESYSTEMCurrentCntrolSetServicesUSBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。

　 方法三 。在Windows资源管理器中，进入到“A盘，找到名为“Usbstorpnf”的文件，右键点击该文件，在弹出菜单中选择“属性”，然后切换到“安全”标签页，在“组或用户名称”框中选中要禁止的用户组，接着在用户组的权限框中，选中“完全控制”后面的“拒绝”复选框，最后点击“确定”按钮。

　在使用此方法，找到“usbstorinf”文件并在安全标签页中设置为拒绝该组的用户访问，其操作过程同上。

　特别提示

　要想使用访问控制列表(ACL)，要采用NTFS文件系统。

禁用USB方法：

重新启动计算机，在开机过程中，点击键盘上的“Delete”键，进入BIOS设置界面，选择“IntegratedPeripherals”选项，展开后将“USB 11 Controller”和“USB

20 Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。

USB接口解禁主要有三种方式

方法1：启动计算机时按键盘的Del键进入BIOS设置界面，用方向键定位到“Integrated Peripherals”项，按回车打开，把其中“USB Controller”设置为“Disabled”。

方法2：点击“开始”,‍在“开始”/“运行”中输入“Regedit”，按回车即可打开注册表编辑器，找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor”主键，双击名为“Start”的DWORD值，将“数值数据”改为4。

方法3：右键“我的电脑”属性--硬件--设备管理器，找到被禁止的USB，右键启用。