400-099-0376

在线试用
微信扫码联系专属客服
安企神软件官网
首页
下载中心
客户列表
关于安企神

禁用电脑USB功能的4个方法,还有效果评估

2024-07-09

禁用电脑USB功能的4个方法,还有效果评估(图1)


1. 使用电脑监控软件禁用USB

下载并安装专门用于禁用USB端口的监控软件,如“安企神”或其他类似软件。

登录软件并按照软件的指导创建策略来禁用USB设备。

可以对U盘设置允许、仅读取、仅写入、禁止使用。可以设置“提交U盘使用申请。”

禁用电脑USB功能的4个方法,还有效果评估(图2)

如果有指定U盘需要插入使用,可以设置特殊处理。同样能设置各种权限。

禁用电脑USB功能的4个方法,还有效果评估(图3)

设置好之后,点击需要生效的客户端电脑。

禁用电脑USB功能的4个方法,还有效果评估(图4)

如果设置了“禁止使用”,当有人在电脑上插入非白名单的U盘时,会弹出禁止提示。

禁用电脑USB功能的4个方法,还有效果评估(图5)


不只是U盘,还可以禁止其他外接设备使用。如光驱、移动硬盘、蓝牙设备等。


禁用电脑USB功能的4个方法,还有效果评估(图6)


效果评估:

电脑监控软件提供了更为复杂和灵活的控制,不仅可以禁用USB存储设备,还可以监控USB设备的使用情况,甚至可以限制特定用户或组使用USB设备。这类软件通常还包含额外的安全特性,如日志记录和警报通知。

适用于大中型企业管理。

禁用电脑USB功能的4个方法,还有效果评估(图7)

2. 通过BIOS/UEFI设置禁用USB

  • 在电脑启动时,按指定的键(通常是F2、F10、Delete或Esc等)进入BIOS/UEFI设置。

  • 寻找与USB相关的设置选项,通常位于“Advanced”或“Security”菜单下。

  • 找到“USB Controller”、“USB Support”或类似选项,将其设置为“Disabled”。

  • 保存更改并退出,电脑重启后USB接口将被禁用。


禁用电脑USB功能的4个方法,还有效果评估(图8)

效果评估: 

直接在硬件层面上禁用USB端口,这是最彻底的方法,USB存储设备将无法被电脑识别。不过,这也意味着任何USB设备,包括鼠标和键盘,都无法使用。这种方法适用于完全不需要USB功能的情况。

3. 通过注册表编辑器禁用USB

  • 按Win + R打开“运行”对话框,输入regedit并按Enter键打开注册表编辑器。

禁用电脑USB功能的4个方法,还有效果评估(图9)

  • 导航至HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR。

禁用电脑USB功能的4个方法,还有效果评估(图10)

  • 如果右侧不存在名为Start的值,则右击空白区域,选择“新建”>“DWORD (32位) 值”或“QWORD (64位) 值”,并命名为Start。

禁用电脑USB功能的4个方法,还有效果评估(图11)

  • 双击新创建的Start值,将其数值数据更改为4(十进制),点击“确定”。

  • 关闭注册表编辑器并重启电脑。


禁用电脑USB功能的4个方法,还有效果评估(图12)

效果评估:

通过修改注册表设置,可以阻止USB存储设备被电脑识别,但不会影响USB鼠标、键盘或其他非存储类USB设备的使用。这是一种较为灵活的解决方案,可以针对性地禁用U盘和其他存储介质。

警告: 修改注册表有风险,可能导致系统不稳定。在进行任何修改前,请备份注册表或创建系统还原点。

4. 使用组策略编辑器(仅限Windows专业版和企业版)

  • 按Win + R打开“运行”对话框,输入gpedit.msc并按Enter键打开组策略编辑器。

禁用电脑USB功能的4个方法,还有效果评估(图13)


  • 导航至计算机配置 > 管理模板 > 系统 >可移动存储访问>所有可移动存储类:拒绝所有权限 。

禁用电脑USB功能的4个方法,还有效果评估(图14)

禁用电脑USB功能的4个方法,还有效果评估(图15)

  • 选择已启用

禁用电脑USB功能的4个方法,还有效果评估(图16)


效果评估:

类似于注册表修改,但提供了更细粒度的控制,比如可以阻止特定类型的USB设备安装驱动。这对于企业环境特别有用,因为它允许管理员通过策略来控制USB设备的使用。

适用于少量电脑的管理,且容易被懂技术的员工破解。

效果对比

电脑监控软件提供最全面的控制和监控,适合有高级安全需求的企业环境。

BIOS/UEFI:最彻底,但可能过于严格,影响键盘、鼠标其他USB设备的使用。

注册表和组策略:相对温和,可以有针对性地禁用USB存储设备,保持其他USB功能。

禁用电脑USB功能的4个方法,还有效果评估(图17)

总结

如果是个人,只是想阻止U盘和移动硬盘的使用,而不影响鼠标和键盘,那么注册表或组策略可能是最好的选择。

如果是企业管理,需要更高级别的管理和控制,安企神则是最佳方案。

而对于不需要USB功能的老旧或专用设备,BIOS/UEFI禁用可能是最合适的。

作者丨安企神团队

法律顾问【河北三和时代律师事务所 申景林】

点击下方阅读原文,直达公司官网↓↓↓


  • TAG:

相关文章