Vista系統禁用USB端口的兩個技巧

　　屏蔽USB端口，往往出於一個方面的考慮：安全。這個安全包括病毒安全和數據安全。現在的USB閃存病毒可是猖獗的很，同時，你電腦上面的東西，不希望有人用U盤輕松拷貝走的話，你就得封鎖USB端口了。對很多企業來說，這個的需求倒是不小。當然，無論是防君子還是小人，對於電腦高手，是防不住的。

　　下面，看看如何把Windows Vista系統的USB端口給封鎖掉。

　　本文提供了兩種方法，每種方法都可以參考，看自己的使用習慣了。

　　更改注冊表項，包含3個途徑也，禁用USB設備啟動、禁用向USB設備寫入數據、隱藏和禁止查看盤符，下面挨個說明。

　　1、打開注冊表編輯器：Win鍵+R鍵打開運行窗口運行regedit，或者在Windows Vista開始菜單的搜索欄中輸入regedit，開啟注冊表編輯器。如果彈出UAC提示窗口，則點擊確認。

　　2、在注冊表管理器中，定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR，在右邊窗口裡面雙擊Start這個注冊表項，將鍵值由3改為4，點擊確定即可(如果要恢復，將Start注冊值由4改為3，即可就能用USB設備了)。這樣，重啟後就可以禁用USB設備啟動了，在資源管理器中是看不到USB設備的盤符，自然也就更無法使用了。如圖1所示：

　　修改注冊表禁用向USB設備寫入數據，也可以封鎖USB口，實施方法是：打開注冊表編輯器，定位於HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies，在右側窗口中創建一個DWORD的表項，名為WriteProtect，值為1；如果沒有該注冊表分支，可先創建分支(將該值改回0即可能夠寫入USB數據，否則只能讀USB設備中的數據)。修改後確定即可。重啟機器後，任何想向USB設備中寫入數據都會顯示錯誤提示。如圖2所示。

　　修改注冊表隱藏和禁止查看盤符也起到封鎖USB口的目的，實施方法是：打開注冊表編輯器，定位到HKEY_CURRENT_USER\software\micosoft\Windows\CurrentVersion\Ploicies\Explorer，新建一二進制注冊表項NoDrives，其值00 00 00 00表示不隱藏任何驅動器，設置其值為00 ff ff ff以便隱藏I到Z盤，這樣在資源管理器中看不到I到Z盤了；新建一個二進制項NoViewOnDrive，其值定為00 ff ff ff，就達到禁看的目標了(將每個項的值改為00 00 00 00，就又可以使用USB設備了)。

　　大家可以在Vista中創建已受限賬戶，該賬戶沒有修改注冊表的權限，然後把它發給大家使用，這個賬戶中的USB設備使用就可以是被禁止的，於是就無人能夠利用小提示中的改回設置了。

　　如果電腦尚未安裝USB設備，向用戶或組分配對Usbstor.pnf、Usbstor.inf文件的『拒絕』權限，即可禁止某些用戶安裝USB驅動程序，從而達到禁用目的，但前提是系統盤必須是NTFS格式，實施方法是：打開系統盤下的『Windows\inf』目錄，裡面有Usbstor.pnf文件，選擇它並右鍵點擊『屬性』命令，點擊『安全』選項卡，在『用戶或組名稱』框中勾選要禁用的用戶或組，在用戶組的權限中勾選『完全控制』後面的『拒絕』，最後點擊確定即可，如圖3。如法炮制，對Usbstor.inf文件同樣類似處理。至此，該組中的用戶都會無法安裝USB設備驅動程序，進而無法使用USB口了。

　　除了注冊表修改和禁止USB驅動來達到限制USB口使用的效果外，還有使用第三方軟件提供的禁用功能來實現的方法，總之，每種方法都有它的利和弊，感興趣的朋友不妨去體會一下吧！