xp组策略禁用u盘_组策略禁用usb

1.如何设置电脑上U盘不要自动打开？

2.怎样才可以把电脑的设置改回不自动打开U盘呢？

3.如何有效禁用电脑usb接口，防止别人拷贝文件

如何通过组策略禁用U盘使用

点击开始，运行，输入组策略命令gpedit.msc,打开组策略编辑器，找到本地组策略编辑器，选择计算机配置---管理模板---系统---设备安装---设备安装限制项，在右边就可以设置：允许安装与下列设备ID相匹配的设备，

通过双击上面的允许安装cfxxw与下列设备ID相匹配的设备，然后再配置中选择已启用，在添加你指定的USB设备的ID号，即可实现在win7下使用这些指定的USB存储设备。方法一：?

1. 禁用主板usb设备。?管理员在CMOS设置里将USB设备禁用，并且设置BIOS密码，这

样U盘插到电脑上以后，电脑也不会识别。

2. 它的局限性，就是不仅禁用了U盘，同时也禁用了其他的usb设备，比如usb鼠标，usb光驱等。所以这种方法管理员一般不会用，除非这台电脑非常重要，值得他舍弃掉整个usb总线的功能。

3. 这种屏蔽也可以破解，即便设置了密码。整个BIOS设置都存放在CMOS芯片里，而COMS的记忆作用是靠主板上的一个电容供电的。电容的电来源于主板电池，所以，只要把主板电池卸下来，用一根导线将原来装电池的地方正负极短接，瞬间就能清空整个CMOS设置，包括BIOS的密码。随后只需安回电池，自己重新设置一下CMOS，就可以使用usb设备了。

方法二：?

1. 修改注册表项，禁用usb移动存储设备。?

2. 打开注册表文件，依打开"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbehci”双击右面的“Start”键

3. 编辑窗口中的“数值数据”改为“4”，把基数选择为“十六进制”就可以了。

4. 注销一下就可以看见效果了。

5. 为了防止别人用相同的方法来破解，我们可以删除或者改名注册表编辑器程序。?提示：“Start”这个键是USB设备的工作开关，默认设置为“3”表?示手动，“2”是表示自动，“4”是表示停用。

如何设置电脑上U盘不要自动打开？

电脑设置成了自动播放功能，但是自动播放还是有缺点的，有些藏在U盘里会通过自动播放运行使电脑中毒。关闭自动播放的方法

一、为可移动设备设置属性。

关闭单个移动存储设备的“自动播放”功能，可以通过移动存储设备的属性页来直接关闭着项功能。（这要求该移动存储设备已经存在于计算机上。）

1、在我的电脑或者管理器中右键单击需要关闭自动播放功能的移动存储设备。选择属性。

2、在打开的窗口中单击“自动播放”选项卡，在操作框中，选定“选择一个操作来执行”前的单选框，然后选中“不执行操作”。最后“确定”。

这样该设备就不会再自动打开文件夹了。

二、使用组策略一次性全部关闭windows

xp的自动播放功能：

如果你想一次全部禁用Windows

XP的自动播放功能，可以使用组策略。

1、点击“开始”选择“运行”，键入“gpedit.msc”，并运行，打开“组策略”窗口；

2、在左栏的“本地计算机策略”下，打开“计算机配置_管理模板_系统”，然后在右栏的“设置”标题下，双击“关闭自动播放”；

3、选择“设置”选项卡，勾取“已启用”复选钮，然后在“关闭自动播放”框中选择“所有驱动器”，单击“确定”按钮，退出“组策略”窗口。

在“用户配置”中同样也可以定制这个“关闭自动播放”。但“计算机配置”中的设置比“用户配置”中的设置范围更广。有助于多个用户都使用这样的设置。

提醒：“关闭自动播放”设置是只能使系统不再列出光盘和移动存储的目录，并不能够阻止自动播放音乐CD盘。要阻止音乐CD的自动播放，你就只有更改移动设备的属性了

怎样才可以把电脑的设置改回不自动打开U盘呢？

在windows xp使用过程中，在默认情况下，一旦将可移动磁盘接入电脑（将光盘插入光驱，或者接插上U盘、移动硬盘时）Windows XP的自动播放功能就读取驱动器，完成后同时显示一个对话框，要求你选择是否打开其中的、音频、文件。这项自动功能可能是你不需要的。如果你想关闭的话，可以使用这样的办法：

一、为可移动设备设置属性。

关闭单个移动存储设备的“自动播放”功能，可以通过移动存储设备的属性页来直接关闭着项功能。（这要求该移动存储设备已经存在于计算机上。）

1、在我的电脑或者管理器中右键单击需要关闭自动播放功能的移动存储设备。选择属性。

2、在打开的窗口中单击“自动播放”选项卡，在操作框中，选定“选择一个操作来执行”前的单选框，然后选中“不执行操作”。最后“确定”。

这样该设备就不会再自动打开文件夹了。

二、使用组策略一次性全部关闭windows xp的自动播放功能：

如果你想一次全部禁用Windows XP的自动播放功能，可以使用组策略。

1、点击“开始”选择“运行”，键入“gpedit.msc”，并运行，打开“组策略”窗口；

2、在左栏的“本地计算机策略”下，打开“计算机配置_管理模板_系统”，然后在右栏的“设置”标题下，双击“关闭自动播放”；

3、选择“设置”选项卡，勾取“已启用”复选钮，然后在“关闭自动播放”框中选择“所有驱动器”，单击“确定”按钮，退出“组策略”窗口。

在“用户配置”中同样也可以定制这个“关闭自动播放”。但“计算机配置”中的设置比“用户配置”中的设置范围更广。有助于多个用户都使用这样的设置。

提醒：“关闭自动播放”设置是只能使系统不再列出光盘和移动存储的目录，并不能够阻止自动播放音乐CD盘。要阻止音乐CD的自动播放，你就只有更改移动设备的属性了。

如何有效禁用电脑usb接口，防止别人拷贝文件

默认情况下，一旦将光盘插入光驱，或者接插上闪存、移动硬盘时，Windows

XP的自动播放功能就读取驱动器，同时显示一个对话框，要求你选择是否打开其中的、音频、文件。有时，这项自动功能可能会给你带来不小的麻烦，如果你想关闭这项功能，跟我来吧。

一、属性设置法

如果你要关闭单个移动存储设备的“自动播放”功能，操作步骤如下：

1、单击“开始→我的电脑”；

2、在“有可移动存储的设备”下，右键单击需要的设备，如数码相机或CD-ROM驱动器，然后单击“属性”；

3、单击“自动播放”选项卡，再单击“要更改的多媒体内容”，然后选中“选择一个操作来执行”复选钮，再单击“不执行操作”。对其他的多媒体类型，重复该步骤，最后“确定”。

对于光驱以外的可移动存储设备，必须在连接到计算机时，它才会出现在“我的电脑”的“移动存储设备”下。

二、组策略法

如果你想一次全部禁用Windows

XP的自动播放功能，那么请按下述步骤操作：

1、单击“开始→运行”，在“打开”框中，键入“gpedit.msc”，单击“确定”按钮，打开“组策略”窗口；

2、在左窗格的“本地计算机策略”下，展开“计算机配置→管理模板→系统”，然后在右窗格的“设置”标题下，双击“关闭自动播放”；

3、单击“设置”选项卡，选中“已启用”复选钮，然后在“关闭自动播放”框中单击“所有驱动器”，单击“确定”按钮，最后关闭“组策略”窗口。

在“用户配置”中同样也存在这个“关闭自动播放”设置。但“计算机配置”中的设置比“用户配置”中的设置优先。需要注意的是：“关闭自动播放”设置并不能够阻止自动播放音乐CD盘。要阻止音乐CD的自动播放，你就只有使用“属性设置法”了。

工具/原料

大势至USB控制软件

方法/步骤

1BIOS禁止USB接口使用

进入BIOS设置，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。注意：这个方法是完全禁止了USB接口，也就是说各种USB接口的设备均不能用了，当然也包括了U盘和移动盘。由于此法过于霸道，请慎用。

2通过修改注册表来实现禁用USB接口：

禁止闪盘或移动硬盘的启动（适用于Windows XP/2000/2003）

打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINESYSTEMCurrentCntrolSetServicesUSBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。

3利用大势至USB控制软件来控制电脑USB的访问：

安装USB控制软件以比较知名的大势至USB监控系统(百度直接搜索“大势至USB监控软件”即可获取下载地址)为例,启动软件后继续

4可以勾选“只禁止USB存储设备,允许使用USB鼠标、键盘和加密狗。”从而禁止U盘、移动硬盘等存储设备但不影响鼠标键盘(当然也可以完全禁止USB接口的使用)。另外可以设置只允许从U盘向电脑拷贝资料,禁止从电脑向U盘拷贝,或者从电脑向U盘拷贝时需要输入密码。软件本身可以设置密码,并且随电脑启动而启动,隐藏软件之后没有任何痕迹,几乎不占用电脑内存,对USB的监控稳定有效。

5上述前两种方法的基本原理其实是一样的,都是通过修改注册表禁止电脑识别USB存储设备,操作起来很简单,同时也很容易破解。所以对公司企业来说,选用专业的USB控制软件还是最佳方案。

6大势至USB控制系统V1.1版本核心功能如下:

可以完全禁用U盘、限制移动硬盘、禁止SD卡、禁用手机、禁用平板电脑等所有带有USB存储功能的设备。

目前,同类软件对USB存储设备或移动设备的控制,常常是基于修改注册表或USB驱动或隐藏盘符的方式来实现的,这种方式对于控制U盘使用有一定的作用,但是对于SD卡、移动硬盘,尤其是手机、平板电脑等带有存储功能的设备(现在智能手机动辄几十G的容量可以存储很多文件)常常无能为力,因为这些设备虽然用USB接口进行传输,但是通讯协议则完全不同,加之第三方软件(如手机助手)的协助,使得通过注册表、修改USB驱动或隐藏盘符的方式很难有效应对此类存储设备,同时也极容易被一些稍懂技术人的通反向修改注册表、修复USB驱动或通过修改组策略而重新显示隐藏的设备而轻松绕过。因此,当前国内同类限制U口使用的软件常常面临着功能上和安全上的不足和漏洞,无法充分保护电脑USB接口的安全。而大势至监控USB接口使用软件用Windows最底层的HOOK技术和文件驱动技术,可以在操作系统内核实时阻断USB设备接入以及用户向设备拷贝文件的动作,从而可以完全不受注册表、USB驱动或组策略的影响,理论上可以完全禁用一切带有USB存储功能的设备,最大限度保护了用户的信息安全和商业机密。

7新增了禁止光驱、禁用软驱以及只禁止光驱刻录而不禁止光驱的播放、读取功能。

目前,同类软件常常只能通过注册表、光驱驱动或组策略的方式来禁止光驱使用、禁止软驱使用。这使得这种方式一方面极容易被绕过或突破,另一方面也无法精确区分光驱的播放或刻录功能,不利于对光驱和软驱实现精准的控制。

8集成了业内最全的端口控制技术,可以完全禁用串口、禁用COM口等,从而完全禁用通过串口、并口或COM口进行的文件复制和传输。目前,大势至屏蔽USB接口软件可以完全禁用蓝牙、禁用串口、禁用并口、禁用1394口、禁用红外传输、禁用PCMCIA、禁用无线网卡、禁用有线网卡、禁用调制解调器等端口设备,从而防止了通过上述端口设备来外传或泄露公司商业机密的行为。同时,大势至USB控制器还可以根据用户的需要实时增加新出现的端口设备和最新出现的通讯技术而增加新的功能控制模块,从而可以实时、全方位保护电脑信息安全和文件安全。

9独家集成了对操作系统的安全控制功能,防止用户私自修改、破坏操作系统的重要功能模块,最大限度保护操作系统安全。大势至管理U口使用软件是国内独家集成了对操作系统全方位控制的安全软件。目前可以有效禁用注册表、禁用设备管理器、禁用组策略、禁止进入电脑安全模式、禁止任务管理器、禁止U盘启动电脑、禁止光盘启动操作系统等等功能,从而一方面极大地保护了操作系统自身的安全,另一方面也有效地保护了大势至USB控制软件的安全,防止被控制电脑企图通过各种方式来破坏本系统的正常工作。

10独家集成了对第三方软件的安全防护功能,完全消除了杀毒软件、安全软件对本系统的误杀、误拦截等功能。作为一款基于Windows内核技术构建的网络安全软件,由于运行在操作系统内核,同时在运行过程中要执行一些安全探测工作。因此,不可避免地被一些杀毒软件、网络安全防护软件视为、木马而杀掉或拦截,从而影响了本系统功能的发挥。因此,我们集成了对第三方软件的防护功能,可以完全阻断当前国内所有主流杀毒软件、电脑安全软件对本系统的拦截和误杀,从而完全保证了本系统的正常工作。