方法一： 禁用主板usb設備。

圖一USB禁用與解除的六大方法

管理員在CMOS設置里將USB設備禁用，并且設置BIOS密碼，這樣U盤插到電腦上以后，電腦也不會識別。這種方法有它的局限性，就是不僅禁用了U盤，同時也禁用了其他的usb設備，比如usb鼠標，usb光驅等。所以這種方法管理員一般不會用，除非這臺電腦非常重要，值得他舍棄掉整個usb總線的功能。但是這種屏蔽也可以破解，即便設置了密碼。整個BIOS設置都存放在CMOS芯片里，而COMS的記憶作用是靠主板上的一個電容供電的。電容的電來源于主板電池，所以，只要把主板電池卸下來，用一根導線將原來裝電池的地方正負極短接，瞬間就能清空整個CMOS設置，包括BIOS的密碼。隨后只需安回電池，自己重新設置一下CMOS，就可以使用usb設備了。（當然，這需要打開機箱，一般眾目睽睽之下不大適用~~）

方法二： 修改注冊表項，禁用usb移動存儲設備。

圖二USB禁用與解除的六大方法

打開注冊表文件，依次展開

"HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesusbehci”雙擊右面的“Start”鍵，把編輯窗口中的“數值數據”改為“4”，把基數選擇為“十六進制”就可以了。改好后注銷一下就可以看見效果了。為了防止別人用相同的方法來破解，我們可以刪除或者改名注冊表編輯器程序。

提示：“Start”這個鍵是USB設備的工作開關，默認設置為“3”表示手動，“2”是表示自動，“4”是表示停用。Checker 51cto技術博客

Checker 51cto技術博客

方法三：隱藏盤符和禁止查看（適用于Windows系統）

圖三USB禁用與解除的六大方法

打開注冊表編輯器，依次展開如下分支

[HKEY_CURRENT_USERsoftwareMicrosoftWindowsCurrentVersionPloiciesExplorer]，新建二進制值“NoDrives”，其缺省值均是00 00 00 00，表示不隱藏任何驅動器。鍵值由四個字節組成，每個字節的每一位（bit）對應從A:到Z:的一個盤，當相應位為1時，“我的電腦”中相應的驅動器就被隱藏了。第一個字節代表從A到H的8個盤，即01為A，02為B，04為C……依次類推，第二個字節代表I到P，第三個字節代表Q到X，第四個字節代表Y和Z。比如要關閉C盤，將鍵值改為04 00 00 00；要關閉D盤，則改為08 00 00 00，若要關閉C盤和D盤，則改為0C 00 00 00(C是十六進制，轉成十進制就是12)。

理解了原理后，下面以我的電腦為例說明如何操作：我的電腦有一個軟驅、一個硬盤(5個分區)、一個光驅，盤符分布是這樣的：A:（3.5軟盤）、C:、D:、E:、F:、G:、H:（光盤），所以我的“NoDrives”值為“02 ff ff ff”，隱藏了B、I到Z盤。

重啟計算機后，再插入U盤，在我的電腦里也是看不出來的，但在地址欄里輸入I:（我的電腦電后一個盤符是H）還是可以訪問移動盤的。到這里大家都看得出“NoDrives”只是障眼法，所以我們還要做多一步，就是再新建一個二進制“NoViewOnDrive”，值改為“02 ff ff ff”，也就是說其值與“NoDrives”相同。 這樣一來，既看不到U盤符也訪問不到U盤了。

方法四：禁止安裝USB驅動程序

在Windows資源管理器中，進入到“系統盤:WINDOWSinf”目錄，找到名為“Usbstor.pnf”的文件，右鍵點擊該文件，在彈出菜單中選擇“屬性”，然后切換到“安全”標簽頁，在“組或用戶名稱”框中選中要禁止的用戶組，接著在用戶組的權限框中，選中“完全控制”后面的“拒絕”復選框，最后點擊“確定”按鈕。

12下一頁>