封禁USB端口的方法
   
    有的公司要求封禁所有電腦的USB接口，但是保留打印機和鼠標鍵盤的接口，經過多方查資料，總結了一些，不敢藏私，拿出來與大家分享
   
    方法一：
   
    隱藏分區
   
    運行--regedit進入注冊表，依次打開
   
    [HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer]
   
    在右窗口中新建一個二進值的鍵值名為"NoDrives",磁盤驅動器所一一對應的鍵值如下：A驅為"01000000",B驅為"02000000",C驅為"04000000",D驅為"08000000",E驅為"10000000",F驅為"20000000".即按磁盤驅動器的英文字母順序（A-Z）從十六進制的二倍數遞增。將您所要隱藏的磁盤驅動器所對應的鍵值按十六進制相加賦值給"NoDrives",這樣，就在"我的電腦"內隱藏起所要隱藏的驅動器了。我的電腦分三個區，即C,D,E區，我把鍵值改為e2 ff ff ff,這樣就把A,B,F往后的分區全部隱藏，插上優盤后，在我的電腦里面看不到優盤，自然就無法操作了，不過如果在地址欄中輸入復盤，還是可以打開的，所以，這只是障眼法而已
   
    方法二：
   
    禁用USB口
   
    如果用戶已經使用過USB存儲設備，我們可以通過更改注冊表（REGEDIT）子鍵來實現。
   
    運行注冊表（REGEDIT）：[HKEY_LOCAL_MACHINE/SYSTEM/CurrentCntrolSet/Services/USBSTOR],在右側的窗格中找到名為"Start"的DWORD值，把3改成"4",重啟，隱藏U盤盤符。
   
    方法三：
   
    在組策略里面（運行：gpedit.msc） 計算機配置--管理模板--系統--可移動存儲訪問 禁止可移動磁盤的各種權限
   
    第一方法只是隱藏達不到真正屏蔽的效果
   
    第二個方法只能屏蔽使用過的設備，新設備插上去同樣可以用。
   
    第三種方法也是不能完全過濾所有設備。
   
    其他方法：
   
    在系統盤找INF文件夾 里面有USB各種接口的驅動 權限去掉就可以了 要用的時候還可以找回來 其他的USB接口的東西也可以用
(責任編輯：武林網)