Win7系统彻底屏蔽U盘的方法

在“禁止Windows 7自动识别并为USB设备安装驱动”一文里，我们其实已经“接近”完美的解决了“USB设备自动运行会中毒”的问题。但偏偏有用户喜欢走极端：要求直接屏蔽USB设备。 本文中，您可以了解到以下内容：

Windows 7可有效控制USB设备，但每次都要为某用户提升权限。

方法一、修改注册表，完全屏蔽USB设备（需要时再重新启用）。

从中可以看出Windows 7对USB设备控制的全面性。  

在Windows 7中，运行注册表编辑器，依次展开到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services \USBSTOR，在右侧窗口中找到并双击“Start”，然后在弹出的窗口中，将其默认值修改为“4”。

修改完毕后，保存设置退出，下次重启后即可生效。

使用此方法后，Windows 7中的USB设备将会被禁用，如果用户需要启用USB设备，须再次进入上述键值，将值修改回“3”即可。

方法二、通过禁用U盘软件、屏蔽USB接口软件来禁止U盘的使用。

相对于注册表禁用U盘、屏蔽USB接口来说，通过专门的电脑U盘禁用软件、电脑USB接口禁用工具来禁用U盘是当前国内企事业单位的普遍做法，操作简单易用。例如有一款“大势至USB端口管理软件”（下载地址：http://www.grablan.com/monitorusb.html），只需要在电脑安装完毕之后，只需要在界面上勾选“禁用USB存储设备”就可以完全禁用U盘、屏蔽USB存储设备的使用，操作极为简单。同时如果你想恢复U盘的使用，只需要点击下面的“恢复USB存储设备”即可恢复USB存储设备的使用，操作极其简单。同时，大势至USB禁用软件还可以只让特定U盘使用、只允许从U盘向电脑复制文件而禁止从电脑向U盘复制文件，或者复制文件到U盘时必须输入密码才可以。此外，为了彻底保护电脑文件安全，大势至禁用USB接口软件还可以禁止电脑发邮件、禁止向网盘上传文件、禁止FTP上传、禁止论坛发帖留言等，从而可以全方位保护电脑文件安全。如下图所示：

最后，为了彻底保护电脑文件安全，大势至USB接口禁用软件还对操作系统关键位置做了全面防护，可以禁止注册表、禁用组策略、禁止安全模式等，从而可以防止试图通过修改操作系统关键位置而重新启用U盘的行为，从而真正实现了电脑文件的彻底防护。


编辑点评：

相对于通过提升Windows 7控制权限的方法，本文所介绍的方法效果虽然很“彻底”，但每次都需修改注册表，这是一件很麻烦的事。因此，笔者并不推荐使用这个方法。