公司（sī）禁（jìn）用U盤和移動硬盤的原因多種多樣，最響亮的原因就（jiù）是防止（zhǐ）員工帶走機密資料，在這裏我提供一種不用專業軟（ruǎn）件的小技巧給（gěi）大家，因為你的老板永遠相信“自己能解（jiě）決的事，別花錢（qián）”。

　　方法一，Bioses設置法（快刀斬亂麻法）

　　進入Bioses設置，選擇“Integrated Peripherals”選項，展開後將“USB 1.1 Controller”和“USB 2.0 Contr01ler”選項的屬性設置為“Disableed”，即可禁用USB接口。最後別忘記給Bioses設置上一個密碼，這樣他人就無法通（tōng）過修改注冊表解“鎖”上述設備了。

　　注意：這個方法（fǎ）是完全（quán）禁止（zhǐ）了USB接口，也就是說各種USB接（jiē）口的（de）設備均（jun1）不能用了，當然也包括了U盤和移動盤（pán）。由於此（cǐ）發過於霸道，請慎用。

　　方法二，禁止閃盤或（huò）移動硬盤的啟動（適用於Windows XP/2000/2003）

　　打開注冊表編輯器，依次展開如下分支[HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentCntrolSet＼ServiCES＼USBSTOR]，在右側的窗格中找到名為“Start”的DWORD值，雙擊，在彈出的編輯對（duì）話框中將其數值數據修改為十六（liù）位進製數值“4”。點“確定”按（àn）鈕並關閉注冊表編輯器，重新（xīn）啟動計算（suàn）機，使（shǐ）設置生（shēng）效。重啟後，當有人（rén）將USB存儲設備連（lián）接到計算機時，雖然USB設備上的指示（shì）燈在正常閃爍，但（dàn）在資源管理器當中就是無法找到其盤符，因此也就無法使用USB設備了。

　　方法三，隱藏（cáng）盤符和禁止查看（kàn）（適用於Windows係統）

　　打開（kāi）注冊表編輯器，依次展開如下（xià）分支[HKEY_CURRENT_USER＼software＼microsoft＼Windows＼CurrentVersion＼Ploicies＼Explorer]，新建二進製值“NoDrives”，其缺（quē）省值均是00 00 00 00，表示（shì）不隱藏任何驅動器。鍵值由四個字節組成，每個字節（jiē）的每一（yī）位（bit）對應從A:到Z:的一個盤，當相應位為1時，“我的電腦”中（zhōng）相應的（de）驅動器（qì）就被（bèi）隱藏了。第一個字節代表從A到H的8個盤，即01為A，02為B，04為（wéi）C……依次類推，第二個字節代表I到P，第三個字（zì）節代表（biǎo）Q到X，第四個字節代表Y和Z。比如要關閉C盤，將鍵值改為04 00 00 00；要關閉（bì）D盤，則改為08 00 00 00，若要（yào）關（guān）閉C盤和D盤，則改為0C 00 00 00(C是十六進製，轉成十（shí）進製就是12)。

　　理解了原理後，下麵以我（高身含笑（xiào））的電腦為例說明如何操（cāo）作：我的電腦有一個軟驅、一（yī）個硬盤(5個（gè）分區)、一個光驅，盤（pán）符（fú）分（fèn）布是這樣的：A:（3.5軟盤）、C:、D:、E:、F:、G:、H:（光盤），所以我的“NoDrives”值為“02 ff ff ff”，隱藏（cáng）了B、I到Z盤。

　　重啟計算機後，再插入U盤，在我的電腦裏（lǐ）也是看不出來的，但在地址欄裏輸入I:（我（wǒ）的電腦電後一個盤符是H）還是可（kě）以訪問移動盤的。到這（zhè）裏大家都看得出（chū）“NoDrives”隻（zhī）是障眼法（fǎ），所以我們還要做多一步，就是再新建一個二進製“NoViewOnDrive”，值改為“02 ff ff ff”，也就（jiù）是說其值與“NoDrives”相同。 這樣一來，既看不到U盤符也訪問（wèn）不（bú）到（dào）U盤了（le）。

　　方法四，禁止安（ān）裝USB驅動程序

　　在Windows資源管理器中，進入到“係統盤:＼WINDOWS＼inf”目錄，找到名為“Usbstor.pnf”的文件，右鍵點擊該文件，在彈（dàn）出菜單中選擇“屬性（xìng）”，然後切換到“安全”標簽頁（yè），在“組或用戶（hù）名稱”框中（zhōng）選中要禁止的用戶組，接著在用戶（hù）組的（de）權（quán）限框中，選中“完全控製”後麵的“拒絕”複選框，最（zuì）後點（diǎn）擊“確定”按鈕。

　　再使用以上方法，找（zhǎo）到“usbstor.inf”文件並在安全標簽頁中設置為拒絕該組的用戶訪（fǎng）問（wèn），其操作過程同上。完成了以上設置後，該組中（zhōng）的用戶就無法安裝USB設備（bèi）驅動程序了，這樣就達（dá）到禁用的目的。

　　注意：要想使用訪問控製列表(ACL)，要采用NTFS文件係統。

　　結束語

　　正所謂亂花漸欲迷人眼，經過（guò）以上四個步驟，就算是個（gè）中高手，想查（chá）找突破防線（xiàn）也要大費周折了（le），有時候解決問題不一定是找別（bié）人提供的解決方案，那是要錢（qián）的。對於老板來說要錢就等於要他的命，嗬嗬，還是（shì）自己（jǐ）想法子解決吧。