❶ 如何禁用U盘，禁止USB存储设备的使用以及禁
禁止U盘使用的具体步骤：
第一步、把u盘插到电脑usb接口，打开“控制面板”，双击“设备管理器”，展开“便携设备”，就可以看见U盘显示。
第二步、在u盘右键点击选择“属性”，在“属性”窗口中选中“详细信息”标签，并在设备“属性”下拉框中选择“硬件ID”，就会出现这个u盘的硬件ID，用鼠标右键选中复制，建议粘贴在记事本里。
第三步、鼠标右键“U盘”选择“设备管理器”，在选择内容中展开“通用串行总线控制器”找到“USB大容量存储设备”，在弹出的“USB大容量存储设备
属性”窗口中，选中“详细信息”标签，同样用鼠标复制出它的硬件ID，粘贴在记事本中。
第四步、点击“开始”菜单，搜索框中输入“gpedit.msc”并回车键确认，便会弹出需要的“本地组策略编辑器”。
第五步、在“本地组策略编辑器”窗口中，依次展开“计算机配置”-“管理模板”-“系统”-“设备安装”-“设备安装限制”，然后鼠标双击右侧我们在“允许安装与下列设备ID相匹配的设备”选择“已启动”，可以看到线面有“显示”，点击它，添加之前复制的两个硬件ID，这样电脑就可以识别了。以后，如果有新的USB硬件加入采用的方法一样。
第六步、在第五步的同样一个页面，鼠标双击“禁止安装未由其他策略设置描述的设备”，在弹出的窗口中选择“已启用”，再点击
“确定”按钮。这样就可以让电脑禁止安装策略没描述的USB设备，就可以保证了你电脑无法使用未经添加ID的USB的设备。
❷ 如何屏蔽usb存储设备，而不是直接屏蔽掉U口
方法一，BIOS设置法
重新启动计算机，在开机过程中，点击键盘上的“Delete”键，进入BIOS设置界面，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。不过这样就不行了，你的键盘和鼠标都不能用了 。
方法二，注册表法（适用于Windows XP/2003）
利用该方法可以锁定电脑上的USB接口，从而达到禁止他人使用闪盘或移动硬盘等可移动存储设备的目的。
在“运行”对话框中输入“regedit”，回车后，打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE \SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人将USB 存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。
也不知道OK不OK，你自己试试吧！~~~~
方法三，隐藏盘符和禁止查看（适用于Windows系统）
打开注册表编辑器，依次展开如下分支[HKEY_CURRENT_USER\software\Microsoft\Windows\ CurrentVersion\Ploicies\Explorer]，新建二进制值“NoDrives”，其缺省值均是00 00 00 00，表示不隐藏任何驱动器。键值由四个字节组成，每个字节的每一位（bit）对应从A:到Z:的一个盘，当相应位为1时，“我的电脑”中相应的驱动器就被隐藏了。第一个字节代表从A到H的8个盘，即01为A，02为B，04为C……依次类推，第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表 Y和Z。比如要关闭C盘，将键值改为04 00 00 00；要关闭D盘，则改为08 00 00 00，若要关闭C盘和D盘，则改为0C 00 00 00(C是十六进制，转成十进制就是12)。
理解了原理后，下面以我的电脑为例说明如何操作：我的电脑有一个软驱、一个硬盘(5个分区)、一个光驱，盘符分布是这样的：A:（3.5软盘）、 C:、D:、E:、F:、G:、H:（光盘），所以我的“NoDrives”值为“02 ff ff ff”，隐藏了B、I到Z盘。
重启计算机后，再插入U盘，在我的电脑里也是看不出来的，但在地址栏里输入I:（我的电脑电后一个盘符是H）还是可以访问移动盘的。到这里大家都看得出“NoDrives”只是障眼法，所以我们还要做多一步，就是再新建一个二进制“NoViewOnDrive”，值改为“02 ff ff ff”，也就是说其值与“NoDrives”相同。 这样一来，既看不到U盘符也访问不到U盘了
还有应该就是利用一些软件了吧！~~~~
看看创顶电脑卫士（下载地址：我也不知道哦，你自己找找吧），它可以禁用盘、移动硬盘、光驱、软驱；也可以把盘、移动硬盘设置成只读；另外这个软件还有其他比较实用的功能，如隐藏文件夹等。
清扬内网管理软件可以全网自动化禁用盘对鼠标键盘也没有影响。可以上去下载使用。
应该还有很多软件的 ，都可以做到的！~~
❸ 电脑怎么屏蔽U盘
1. 禁用主板usb设备。 管理员在CMOS设置里将USB设备禁用，并且设置BIOS密码，这样U盘插到电脑上以后，电脑也不会识别。这种方法有它的局限性，就是不仅禁用了U盘，同时也禁用了其他的usb设备，比如usb鼠标，usb光驱等。所以这种方法管理员一般不会用，除非这台电脑非常重要，值得他舍弃掉整个usb总线的功能。但是这种屏蔽也可以破解，即便设置了密码。整个BIOS设置都存放在CMOS芯片里，而COMS的记忆作用是靠主板上的一个电容供电的。电容的电来源于主板电池，所以，只要把主板电池卸下来，用一根导线将原来装电池的地方正负极短接，瞬间就能清空整个CMOS设置，包括BIOS的密码。随后只需安回电池，自己重新设置一下CMOS，就可以使用usb设备了。（当然，这需要打开机箱，一般众目睽睽之下不大适用~~）
2. 修改注册表项，禁用usb移动存储设备。 打开注册表文件，依次展开"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR”双击右面的“Start”键，把编辑窗口中的“数值数据”改为“4”，把基数选择为“十六进制”就可以了。改好后注销一下就可以看见效果了。为了防止别人用相同的方法来破解，我们可以删除或者改名注册表编辑器程序。 提示：“Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用。
3. 在computer management里将removable storage的使用权限禁止。computer management是一个windows管理组件，可以在控制面板——管理工具——计算机管理打开。在该工具窗口中storage——removable storage——property中，general项，可以控制系统托盘是否显示security则可以管理移动存储设备的使用权限。在security中将普通用户的使用权限降低，就可以达到禁用u盘的目的。破解的方法也很简单，管理员降低普通用户移动存储设备的使用权限，但未必禁用computer management的使用权限。普通用户可以通过这个工具解除usb移动存储设备的使用权限 限制。另外，值得一提的是，如果u盘插到电脑上后可以驱动，但是我的电脑里却没有盘符，很有可能是管理员改动了u盘的默认盘符，使得我的电脑不能识别。这种情况，可以在removable storage中看到u盘驱动器。可以在u盘驱动器属性设置里为u盘重新分配一个盘符，再重新插拔一次u盘，就可以在我的电脑里看到u盘的盘符了。
4. 其实管理员经常做的，是将移动存储设备使用权限禁用配合屏蔽U盘图标。这种方法非常恶毒，就是说，即使改动了移动存储设备的使用权限，安装驱动后，在我的电脑里仍然看不到u盘的图标，即使为u盘重新分配盘符后仍然看不到。这种情况是因为管理员修改了注册表，屏蔽了除硬盘驱动器之外的所有盘符（以前在机房，光驱也常通过这种办法屏蔽）。懂得修改注册表的同学可以用regedit找到HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion\Policies\Explorer子键，将双字节项"NoDrives"的键值改为0或者干脆将"NoDrives"项删掉。注销一下再登陆，就能发现久违的u盘图标了！
5.右键点击我的电脑－－>管理，然后选择设备管理器-->通用串行总线控制器－－>有两个usb root hub 禁用这两个项目里面 ：常规－－>设备方法－－>停用
6、下载超级兔子最新版本，选择-->超级兔子魔法设置-->文件及媒体－－>U盘－－>禁止使用U盘储蓄功能
有很多软件都提供U盘禁止功能，我就不一一说出来啦 同时我提供U盘禁止自动播放的方法。进入组策略：在运行对话框内输入gpedit.msc并确定---用户配置---管理模板---系统---双击“停用自动播放”---点击“启用”，在下面下拉菜单内选择“所有驱动器”，然后确定，关闭组策略。
❹ 如何绕过usb屏蔽使用移动存储设备
下面就介绍几个管理员屏蔽u盘的“伎俩”，及其破解方法。
1. 禁用主板usb设备。
管理员在CMOS设置里将USB设备禁用，并且设置BIOS密码，这样U盘插到电脑上以后，电脑也不会识别。这种方法有它的局限性，就是不仅禁用了U盘，同时也禁用了其他的usb设备，比如usb鼠标，usb光驱等。所以这种方法管理员一般不会用，除非这台电脑非常重要，值得他舍弃掉整个usb总线的功能。但是这种屏蔽也可以破解，即便设置了密码。整个BIOS设置都存放在CMOS芯片里，而COMS的记忆作用是靠主板上的一个电容供电的。电容的电来源于主板电池，所以，只要把主板电池卸下来，用一根导线将原来装电池的地方正负极短接，瞬间就能清空整个CMOS设置，包括BIOS的密码。随后只需安回电池，自己重新设置一下CMOS，就可以使用usb设备了。（当然，这需要打开机箱，一般众目睽睽之下不大适用~~）
2. 修改注册表项，禁用usb移动存储设备。
打开注册表文件，依次展开"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbehci”双击右面的“Start”键，把编辑窗口中的“数值数据”改为“4”，把基数选择为“十六进制”就可以了。改好后注销一下就可以看见效果了。为了防止别人用相同的方法来破解，我们可以删除或者改名注册表编辑器程序。
提示：“Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用。
3. 在computer management里将removable storage的使用权限禁止。computer management是一个windows管理组件，可以在控制面板——管理工具——计算机管理打开。在该工具窗口中storage——removable storage——property中，general项，可以控制系统托盘是否显示security则可以管理移动存储设备的使用权限。在security中将普通用户的使用权限降低，就可以达到禁用u盘的目的。破解的方法也很简单，管理员降低普通用户移动存储设备的使用权限，但未必禁用computer management的使用权限。普通用户可以通过这个工具解除usb移动存储设备的使用权限
限制。另外，值得一提的是，如果u盘插到电脑上后可以驱动，但是我的电脑里却没有盘符，很有可能是管理员改动了u盘的默认盘符，使得我的电脑不能识别。这种情况，可以在removable storage中看到u盘驱动器。可以在u盘驱动器属性设置里为u盘重新分配一个盘符，再重新插拔一次u盘，就可以在我的电脑里看到u盘的盘符了。
4. 其实管理员经常做的，是将移动存储设备使用权限禁用配合屏蔽U盘图标。这种方法非常恶毒，就是说，即使改动了移动存储设备的使用权限，安装驱动后，在我的电脑里仍然看不到u盘的图标，即使为u盘重新分配盘符后仍然看不到。这种情况是因为管理员修改了注册表，屏蔽了除硬盘驱动器之外的所有盘符（以前在机房，光驱也常通过这种办法屏蔽）。懂得修改注册表的同学可以用regedit找到HKEY_CURRENT_USER\Software\
Microsoft\Windows\CurrentVersion\Policies\Explorer子键，将双字节项"NoDrives"的键值改为0或者干脆将"NoDrives"项删掉。注销一下再登陆，就能发现久违的u盘图标了！也可以将下面这段文字另存为reg格式，（假如管理员足够变态把regedit也给disable了） ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
]
"NoDrives"=dword:00000000
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
双击保存后得到的脚本文件合并到就可以绕过regedit修改注册表键值了。
一般来说，经过这一番折腾，u盘基本上可以就可以找到了。
❺ 如何管控电脑USB接口，屏蔽U盘等移动存储设备的方法
合力天下U盘保密系统(U盘管理软件)
USB存储设备：如U盘、移动硬盘，手机存储卡等，因其体积小、容量大、携带方便、安全快捷等优点，已得到广泛应用。作为数据交换的主要手段之一，U盘正成为数据和信息的重要载体，但是我们也应该看到，U盘在给我们带来极大方便的同时，也给我们带来了很多的泄密事故：
U盘的泄密途径如下：
1.涉密计算机接入普通U盘；
2.非涉密计算机使用涉密U盘；
3.U盘的数据交互审计；
4.外来U盘随意接入问题；
5.U盘丢失导致信息泄漏；
6.U盘的使用信息无法追踪审计；
7.U盘接入区域控制问题；
8.病毒、恶意代码通过U盘感染计算机。
产品简介
合力天下U盘保密系统(U盘管理软件)：采用领先的智能透明加密技术和强大的权限控制技术从USB存储设备（移动硬盘、U盘、手机存储卡等）的注册、认证授权、存储交换，直到数据消除和挂失注销，贯穿USB存储设备的完整使用流程；实现了“非认证U盘进不来，涉密 文件拿不走，敏感数据读不懂，U盘操作有记录”，实现了360度全方位USB口的实时管控。
保密U盘使用说明：客户机（即装有客户端的计算机）只能识别保密U盘,客户机上的文档拷贝到保密U盘就就是密文，要想解密，需要插入解密终端（既同时安装客户端和控制台的计算机），经领导审核后写入普通U盘就是明文；解密终端同时支持保密U盘和普通U盘，解密终端上的同一文档写入保密U盘就是密文，写入普通U盘就是明文；同时有操作记录可查。
产品功能
U盘注册授权：所有注册U盘在使用前均要经过授权中心统一授权，授权内容包括密级（普通、秘密、机密、绝密）、主管部门、所属部门、责任人、使用人（可指定多人）、使用部门、使用周期、是否采用口令保护等等。授权后的移动存储器才能发放到个人使用，未经授权的注册U盘将无法使用。
U盘绑定指定计算机：用户在使用注册U盘的时候，首先需要管理员登录到控制台对U盘注册和授权，并绑定可以访问保密U盘的计算机。注册U盘内文档在非绑定的计算机打开乱码。
U盘权限控制：管理员可以对注册的每个保密U盘设置员工的使用权限，控制注册U盘的只读、可写、修改、重命名、内容删除、另存权限。
密文外发控制：公司内部文档需要带出时需要用注册U盘复制到交换终端机（控制台），经管理员审核后，然后用普通U盘复制，就可以带出公司使用，反之亦然。
U盘数据加密及防病毒感染: 所有写入注册U盘的数据都会被自动加密，防止公司内部机密信息被带出公司非法外泄，不过注册u盘里的文档在公司内部绑定的计算机可以正常访问，无需解密。
保密U盘一经注册使用，就具备了防木马，病毒的能力，避免了通过USB输入数据带来的病毒在公司内部计算机感染和爆发的严重后果。
U盘销毁: 为了防止注册U盘丢失或注册U盘交到非授权人员非法使用，管理员可以随时对已经注册的U盘进行注销；作废的注册U盘可以恢复为普通U盘使用，内部的机密文档打开乱码，只能格式化清除。
U盘日志审计: 注册U盘接入拔出审计：U盘保密系统会对U盘拔插事件及U盘数据文件操作事件进行实时记录，同时记录接入的时间、人员、和U盘编号、计算机名称等。
U盘操作审计：U盘保密系统会自动记录保密U盘对硬盘文件的新建、删除、粘贴、修改、重命名进行记录审计，不管是在公司办公还是在外地出差。
U盘自动报警： 非授权普通U盘插入公司内部计算机USB口时，会自动弹出“无法识别”窗口，并在管理员控制台显示“有外来U盘非法插入报警”提示信息。
管控绑定计算机其他设备：U盘保密系统还具备对计算机的PCMCIA卡、SD控制器、SCSI和RAID控制器、DVD/CD-ROM驱动器、磁盘驱动器、软盘控制器、1394控制器、Modem、网卡、红外控制器、蓝牙设备、打印机、通用串行总线控制器、端口（COM和LPT）、声音、视频和游戏控制器、、智能卡读卡器、指纹设备、图像设备、磁带设备、智能USB设备进行管控的能力；同时可以禁止绑定计算机和其他计算机进行计算机访问，禁止文档共享；禁止打印、禁止私自安装程序、禁止修改注册表、禁止绑定计算机上网等功能。
U盘管理软件设计规范
标准化设计:本系统严格按照涉密制度对U盘的管理要求进行设计，符合国家的相关规定与标准。
支持广泛:全面支持各种类型的USB存储设备，包括U盘、移动硬盘、数码相机和手机存储卡等。
注册U盘策略灵活:管理员能够对注册U盘所能使用的计算机进行灵活绑定和注销管理。
防止U盘泄密:未经交换终端审核，内部文档无法带出公司，外部文档和风险无法通过U盘进入公司计算机。
安全有保障：出差员工把公司重要文档写入注册U盘随身携带，即使U盘被盗或丢失，也无需担心数据泄露。
支持U盘离线策略控制:内部人员在公司外部使用U盘时，也会受到离线策略的控制，注册U盘不受时间，地点限制。
强大的U盘跟踪审计:U盘插入计算机，服务器自动实时报警并记录注册U盘全部操作，外来U盘插入计算机USB口无法识别；同时管理员可以随时查询公司文档进出审核和文档操作记录。
❻ 怎样屏蔽内存容量
内存是无法屏蔽的。不过，你可以将不用的内存从槽上拔出。或使用的集成显卡，将显存容量调整大一些。
由于，WIN98在大内存以上的机器上运行会出现问题，拔出多余的内存是必要的。
❼ 如何用涉密移动存储介质管理系统来禁用移动存储设备，禁止U盘使用
方法一、通过BIOS禁用移动存储设备或者通过安全机箱的方式来屏蔽移动存储介质的使用。
通过BIOS禁用移动存储设备是一种简单有效的方法，设置也相对简单。一般是在电脑开机的时候按住Del键即可进入BIOS里面，然后就可以通过BIOS禁用USB端口、BIOS禁用光驱、BIOS禁用PCI卡等，这样就可以完全禁止USB存储设备、禁用光驱等移动存储介质（尤其是USB移动光驱）。进入BIOS里面进行设置，默认是Enable，在这里回车，即可选择“Disabled”，然后就可以完全禁用USB端口了，如下图所示：
图：BIOS禁用USB端口
但是通过上述禁用USB端口的方式，虽然可以完全禁用USB存储设备，但同时也会导致USB鼠标键盘、U盾、USB打印机等无法使用，而现在电脑主板通常只支持USB鼠标键盘而不再支持PS2鼠标键盘，因此上述禁用USB端口的方法存在一定的缺憾，会导致非USB存储设备也无法使用，比较适合那些对USB存储设备的控制极为严密的单位使用。
方法二、通过专门的移动存储介质禁用软件、屏蔽USB存储设备的软件来实现。
相对于BIOS禁用USB端口的方式，通过专门的移动介质禁用软件、屏蔽移动存储介质的软件来禁用USB存储设备相对更为简单，同时还可以实现对USB端口设备的精确控制。例如有一款“大势至禁用USB端口软件”（网络搜索自己下载吧），只需要在电脑安装完毕之后，就可以自动禁用USB存储设备，如U盘、移动硬盘、手机、光驱、蓝牙、PCI卡、SD卡、CF卡等移动存储介质的使用。同时，在禁用上述USB存储设备的同时，还不影响非USB存储设备的使用，如USB鼠标、键盘、加密狗、USB打印机等，从而可以帮助企事业单位实现对移动存储介质的全面控制而不影响非USB存储设备的使用。如下图所示：
❽ 如何屏蔽Linux的USB存储设备
可以用umonut卸载USB。 代码如下: umount /mnt/usb。 linux下挂载USB的方法如下： 假设U盘挂载到/mnt/usb目录(没有的话，新建)中，就是mount -t msdos /dev/sdb1 /mnt/usb 如果是fat32： 如果是ext2格式，就用命令：
❾ 怎样让主板屏蔽U盘跟移动硬盘
方法一，BIOS设置法
重新启动计算机，在开机过程中，点击键盘上的“Delete”键，进入BIOS设置界面，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。
方法二，注册表法（适用于Windows XP/2003）
利用该方法可以锁定电脑上的USB接口，从而达到禁止他人使用闪盘或移动硬盘等可移动存储设备的目的。
在“运行”对话框中输入“regedit”，回车后，打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。
如果是在注册表里封的可以
在“开始”/“运行”中输入“Regedit”，按回车即可打开注册表编辑器，找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor”主键，双击名为“Start”的DWORD值，将“数值数据”改为3。
注意右边的“基数”默认为“十六进制”，该设置切勿更改，单击“确定”即可修改完成。
小提示：“Start”值是一个控制USB存储设备驱动程序工作状态的开关，可设为以下三种值，设为2时表示自动，设为3时表示手动(这是默认设置)，设为4则为停用。
CMOS中启用USB接口的方法：
1、开机，并按住DEL键不放，直到出现CMOS设置的蓝色窗口；
2、将光标移动到（按↑、↓、←、→）“Integrated Peripherals(集成外围设备设置)”，按Enter（回车）键，出现“Integrated Peripherals”页面，找到“USB Controller(USB控制器)”并将其设置为“Enabled(启用)”，找到“USB Keyboard Support(USB键盘支持)”并将其设置为“Enabled(启用)”，按Esc键退出该页面。
3、再按ESC键退出“Advanced BIOS Features”，再选择“Save & Exit Setup(存储并退出)"，回车，按Y键，回车即可。
另外，建议进入设备管理器，检查“通用串行总线控制器”下各分支前有无“！”或“？”，如有，说明未安装主板驱动程序或安装不正确，USB接口也就不能使用，只要重新安装主板驱动程序即可。
❿ Win10如何禁用usb存储设备
方法一：
1、按下【Win+R】打开运行，输入：gpedit.msc 点击确定打开组策略；
2、在左侧依次展开：计算机配置 - 管理模板 - 系统 - 可移动存储访问 ；
3、在右侧双击打开：所有可移动存储类：拒绝所有权限，点击【已启用】-【应用】-【确定】即可。
方法二：
1、按Win+R呼出运行，输入regedit 点击确定打开注册表；
2、展开位于HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ USBStor 的项；
3、在右侧双击打开Start，将数值数据修改为：
4 点击确定即可！