公司禁😱用U盘和移动硬盘🔝的原因【de yuán yīn】⏸多种多【duō zhǒng duō】样，最响亮🍔的原因【de yuán yīn】⏸就是防止员工🛍带走机【dài zǒu jī】密资料【mì zī liào】，在这里【zài zhè lǐ】我提供【wǒ tí gòng】🔶一种不用专业【yòng zhuān yè】🤹软件的小技巧给大家，因为你的老板【de lǎo bǎn】永远相信“自己能👂解决的事，别花钱”。

　　方法一【fāng fǎ yī】，BIOS设置法😧（快刀斩🍯乱麻法【luàn má fǎ】）

　　进入【jìn rù】BIOS设置【shè zhì】💄，选择🔼“Integrated Peripherals”选项，展开后【zhǎn kāi hòu】将👓“USB 1.1 Controller”和【hé】“USB 2.0 Contr01ler”选项的属性设【shǔ xìng shè】置【zhì】💄为“Disableed”，即可禁【jí kě jìn】用👥USB接口。最后别【zuì hòu bié】忘记给BIOS设置【shè zhì】💄上一个密🎴码🗞，这样他【zhè yàng tā】人就无法通过修改注册表解🍍“锁”上述设备了🧕。

　　注意：这个方法是完全禁止了【le】USB接口，也就是说各种📙USB接口的设备均【shè bèi jun1】🕋不能用【bú néng yòng】了【le】，当然也【dāng rán yě】包括了【le】U盘和移🉐动盘❗。由于此【yóu yú cǐ】🕞发过于霸道，请慎用【qǐng shèn yòng】🍯。

　　方法二，禁止闪盘或移【pán huò yí】动硬盘【dòng yìng pán】🍔的启动🥞（适用于Windows XP/2000/2003）

　　打开注册表编【cè biǎo biān】✡辑器【jí qì】，依次展开如下分支[HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentCntrolSet＼ServiCES＼USBSTOR]，在右侧🎻的【de】🚀窗格中找到名为“Start”的【de】🚀DWORD值【zhí】，双击，在弹出的【de】🚀编辑对话框中将【jiāng】其👫数值【shù zhí】数🔛据修改为十六【wéi shí liù】✔位进制🔀数值【shù zhí】“4”。点🏂“确定【què dìng】”按钮并💭关闭注【guān bì zhù】册表编【cè biǎo biān】✡辑器【jí qì】，重新启动计算【dòng jì suàn】🔞机【jī】，使设置生效【shēng xiào】。重启后，当有人将【jiāng】USB存储设【cún chǔ shè】备连接到计算🔝机【jī】时，虽然【suī rán】🌃USB设备上的【de】🚀指示灯在正常【zài zhèng cháng】闪烁👘，但在资【dàn zài zī】⛪源管理【yuán guǎn lǐ】器当中【qì dāng zhōng】就是无法找到👨其盘符，因此也就无法🦉使用🏮USB设备了。

　　方法三【fāng fǎ sān】，隐藏盘符和禁🐛止查看【zhǐ chá kàn】（适用于Windows系统✳）

　　打开注册表【biǎo】编辑器【jí qì】，依次展开如下【kāi rú xià】🛰分支[HKEY_CURRENT_USER＼software＼microsoft＼Windows＼CurrentVersion＼Ploicies＼Explorer]，新建二👷进制【jìn zhì】💬值“NoDrives”，其缺省【qí quē shěng】值均是00 00 00 00，表【biǎo】示不隐藏任【yǐn cáng rèn】何驱动【hé qū dòng】⛪器。键值由四个字节组成🌪，每个字节的【de】🗑每一位（bit）对应从🎗A:到【dào】👺Z:的【de】一个🤽盘【pán】🏄，当相应位为【wéi】1时，“我的【de】🗑电脑”中相应【zhōng xiàng yīng】的【de】🗑驱动器【qū dòng qì】就被隐【jiù bèi yǐn】藏了【cáng le】🔗。第一个字节代【zì jiē dài】🀄表【biǎo】从🚶A到【dào】👺H的【de】🗑8个盘【gè pán】🥐，即01为【wéi】A，02为【wéi】B，04为【wéi】C……依次类【yī cì lèi】推【tuī】，第二个【dì èr gè】字节代【zì jiē dài】🀄表【biǎo】I到【dào】👺P，第三个字节代【zì jiē dài】🀄表【biǎo】Q到【dào】👺X，第四个【dì sì gè】🍟字节代【zì jiē dài】🀄表【biǎo】Y和⛴Z。比如要关闭🍎C盘【pán】🏄，将键值【jiāng jiàn zhí】改为【gǎi wéi】04 00 00 00；要关闭🍎D盘【pán】🏄，则改为【zé gǎi wéi】08 00 00 00，若要关闭🍎C盘【pán】🏄和⛴D盘【pán】🏄，则改为【zé gǎi wéi】0C 00 00 00(C是十六进制【jìn zhì】💬，转成十🙉进制【jìn zhì】💬就是12)。

　　理解了原理后🙀，下面以我【wǒ】🍔（高身含【gāo shēn hán】笑）的【de】电脑🏰为例说明如何操作🌁：我【wǒ】的【de】电🕡脑有一个软驱【gè ruǎn qū】、一个硬盘(5个分区【gè fèn qū】)、一个光驱【qū】，盘符分【pán fú fèn】⛪布是这样的【de】🛥：A:（3.5软盘）、C:、D:、E:、F:、G:、H:（光盘），所以我【wǒ】🍔的【de】“NoDrives”值为【zhí wéi】🦁“02 ff ff ff”，隐藏了【yǐn cáng le】B、I到🔂Z盘。

　　重启计🅰算机后，再插入U盘，在我的【zài wǒ de】电📂脑里也【nǎo lǐ yě】是看不出来【lái】🌉的🚻，但在地🐋址栏里输入I:（我的电📂脑电后一个盘💷符是H）还是可以访问移动盘的🚻。到【dào】🤦这里大【zhè lǐ dà】家都看【jiā dōu kàn】得出“NoDrives”只是障眼法【yǎn fǎ】，所以我们还要👘做多一🔔步，就是再新建一【xīn jiàn yī】🆎个二进【gè èr jìn】⛔制📳“NoViewOnDrive”，值改为【zhí gǎi wéi】“02 ff ff ff”，也就是说其值【shuō qí zhí】与“NoDrives”相同🤮。 这样一【zhè yàng yī】来【lái】🌉，既看不【jì kàn bú】🤺到【dào】🤦U盘符也访问不【fǎng wèn bú】到【dào】🤦U盘了【pán le】。

　　方法四，禁止安装USB驱动程序

　　在Windows资源管理器中，进入到👥“系统盘【xì tǒng pán】🎈:＼WINDOWS＼inf”目录，找到名🛵为【wéi】“Usbstor.pnf”的文件♟，右键点【yòu jiàn diǎn】击该文件♟，在弹出【zài dàn chū】🌙菜单中选择【xuǎn zé】“属性🛠”，然后切【rán hòu qiē】🙍换到“安全🌾”标签页👸，在“组或用【zǔ huò yòng】💷户名称”框中选中要禁【zhōng yào jìn】止的用【zhǐ de yòng】户组👃，接着在【jiē zhe zài】用户组👃的权限框中，选中“完全控【wán quán kòng】制🛃”后面的【hòu miàn de】“拒绝【jù jué】”复选框，最后点击“确定”按钮。

　　再使用👭以上🐨方法【fāng fǎ】，找到🍓“usbstor.inf”文件并在安全👥标签页📚中设置【zhōng shè zhì】🥪为拒绝【wéi jù jué】该组的【gāi zǔ de】用户访问【wèn】，其操作过程同👑上🐨。完成了以上🐨设置后【shè zhì hòu】，该组中的用户【de yòng hù】就无法【jiù wú fǎ】安装【ān zhuāng】USB设备驱动程序🥄了，这样就达到禁🧡用的目的。

　　注意：要想使用访问【yòng fǎng wèn】控制列【kòng zhì liè】📛表【biǎo】(ACL)，要采用NTFS文件系📞统🛑。

　　结束语

　　正所谓【zhèng suǒ wèi】乱花渐⭐欲迷人眼🎡，经过以【jīng guò yǐ】上四个步骤，就算是📟个中高手🈁，想查找突破防线也要大费周🕖折了🌡，有时候【yǒu shí hòu】解决问【jiě jué wèn】题不一【tí bú yī】定是找别人提【bié rén tí】供的解决方案，那是要【nà shì yào】钱的💄。对于老【duì yú lǎo】板来说要钱就【yào qián jiù】等于要♿他的命🙂，呵呵🤚，还是自己想法子解决【zǐ jiě jué】⛹吧【ba】。