如何禁用U盘 禁用移动硬盘 但可以使用USB鼠标

当前，市场上的一些管理USB端口的软件，通常管理的过于严格，直接将USB端口封死，这样会导致USB鼠标、USB键盘、USB打印机、USB音响，甚至U盾、加密狗等设备也无法使用，这样控制未免过于不近人情。

我们也可以通过一些技术手段来对USB端口进行管理，例如：对于未使用过USB设备的电脑，操作如下：

1、启动资源管理器，依次打开Windows文件夹下面的子目录Inf。在Inf文件夹里，找到“Usbstor.pnf”文件，右键单击该文件，然后选择“属性”。在“属性”对话框里单击“安全”选项卡。

2、在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。在“User Name or Group Name 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。注意：此处，还需将系统账户添加到“拒绝”列表中。

3、右键单击“Usbstor.inf”文件，然后单击“属性”。单击“安全”选项卡。在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。

4、在“User Name or Group Name 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。

对于使用过USB设备的电脑首先单击“开始”，然后单击“运行”。在“打开”框中，键入“regedit”，然后单击“确定”。找到并单击下面的注册表项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor 。然后在右边窗格中，双击“Start”。在“数值数据”框中，将原始数值“3”改成“4”。（如果想恢复对USB设备的支持，只需将该值改回“3”即可。），最后退出注册表编辑器。

以上方法可以禁用USB端口，但是这些方法在网络上都可以搜到，也就意味着用户完全可以自己通过这些方式恢复USB端口的使用。还有一种方法，就是通过进入电脑的BIOS进行设置，从而完全禁止USB外接设备的使用，但这种方法可以通过BIOS放电的方式清除BIOS密码，从而重新恢复USB的使用。

综合各方面考虑，我们还是需要借助第三方管理工具来实现，大势至电脑文件防泄密软件还不错，是目前我测试过的软件中最简单好用的。大势至电脑文件防泄密软件，主要是控制电脑文件外传，禁止通过各种途径外传，主要从三个维度进行管理，即存储设备控制、上网行为控制、操作系统控制。

大势至电脑文件防泄密软件可以禁止一切USB存储设备连接电脑拷贝资料，不控制鼠标、键盘等非存储设备，还可以灵活管控光驱、红外、蓝牙、随身wifi、聊天软件、网盘、邮箱、注册表、应用程序等近百项功能。系统的管理方式快捷灵活，精准有效。软件界面如图：

值得一提的是大势至电脑文件防泄密软件对于USB端口的管理非常不错，主要有四种手段：

1、禁止电脑连接一切USB存储设备，包括：优盘、移动硬盘、手机、平板等，不影响USB鼠标、键盘、加密狗等。

2、设置特定U盘，即电脑只能识别白名单列表中的U盘。同时还可以对特定U盘进行二次权限设置。

3、只允许从U盘向电脑拷贝文件，禁止电脑向U盘拷贝文件，或只允许电脑向U盘拷贝文件，禁止U盘向电脑拷贝文件。

4、密码权限设置。设置从电脑向U盘、移动硬盘拷贝文件时需要输入管理员密码。

这几种方式基本上可以满足企业对USB存储设备的全部管理需求了，这款软件还可以记录USB端口的拷贝日志，便于网络安全管理人员进行审计查证

大势至电脑文件防泄密系统（下载试用：http://www.grabsun.com/278_38.html）的安装操作非常简单，全程只需要5秒就可以完成安装，设置各项功能只需在界面打几个勾就可以了，最后点一下“后台运行”，以后都不需要维护了。电脑每次开机，软件会自动隐藏运行，无需担心员工会轻易卸载和删除，只要用户能想到的卸载删除方式，该软件都可以封堵。

大势至公司可以独家提供从局域网网络行为管理、电脑资料防止泄密管控和信息安全防护一站式解决方案
聚生网管网络管理系统（下载）	是一款专门的办公室电脑监控软件、局域网网络控制软件，可以禁止网络游戏、禁止上班炒股、禁止P2P软件下载、禁止在线看视频、局域网限制别人网速等，以及绑定局域网IP和MAC地址，防止ARP攻击行为等。
大势至文件共享管理软件（下载）	是一款专门的共享文件夹访问日志记录软件、服务器共享文件访问权限设置软件，可以实现只让读取共享文件而禁止复制共享文件、只让打开共享文件而禁止另存为本地和禁止拖拽共享文件以及只让修改共享文件而禁止删除共享文件，保护服务器共享文件安全，防止共享文件越权访问。
大势至企业数据泄密防护系统（下载）	是一款专门保护电脑文件安全，防止U盘复制文件、禁用USB端口的软件，同时还可以屏蔽邮件附件、禁止登录网盘上传文件、禁止FTP软件发送文件、禁止微信发送文件、禁止QQ发送文件等，防止各种途径泄密。
大势至局域网接入认证系统（下载）	是一款专业的局域网网络准入控制系统，有效阻止外来电脑接入局域网、禁止外来上网上网、禁止非单位电脑访问局域网共享文件、隔离局域网电脑、进行IP和MAC地址绑定、禁止修改IP地址等，保护局域网安全。