如何禁用U盘，禁用移动硬盘，但可以使用USB鼠标

当前，市场上的一些管理USB端口的软件，通常管理的过于严格，直接将USB端口封死，这样会导致USB鼠标、USB键盘、USB打印机、USB音响，甚至U盾、加密狗等设备也无法使用，这样控制未免过于不近人情。 我们也可以通过一些技术手段来对USB端口进行管理，例如：对于未使用过USB设备的电脑，操作如下： 1、启动资源管理器，依次打开Windows文件夹下面的子目录Inf。在Inf文件夹里，找到 Usbstor.pnf 文件，右键单击该文件，然后选择 属性 。在 属性 对话框里单击 安全 选项卡。 2、在 组或用户名称 列表中，单击要为其设置 拒绝 权限的用户或组。在 User Name or Group Name 的权限 列表中，单击以选中 完全控制 旁边的 拒绝 复选框，然后单击 确定 。注意：此处，还需将系统账户添加到 拒绝 列表中。 3、右键单击 Usbstor.inf 文件，然后单击 属性 。单击 安全 选项卡。在 组或用户名称 列表中，单击要为其设置 拒绝 权限的用户或组。 4、在 User Name or Group Name 的权限 列表中，单击以选中 完全控制 旁边的 拒绝 复选框，然后单击 确定 。 对于使用过USB设备的电脑首先单击 开始 ，然后单击 运行 。在 打开 框中，键入 regedit ，然后单击 确定 。找到并单击下面的注册表项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor 。然后在右边窗格中，双击 Start 。在 数值数据 框中，将原始数值 3 改成 4 。（如果想恢复对USB设备的支持，只需将该值改回 3 即可。），较后退出注册表编辑器。 以上方法可以禁用USB端口，但是这些方法在网络上都可以搜到，也就意味着用户完全可以自己通过这些方式恢复USB端口的使用。还有一种方法，就是通过进入电脑的BIOS进行设置，从而完全禁止USB外接设备的使用，但这种方法可以通过BIOS放电的方式清除BIOS密码，从而重新恢复USB的使用。 综合各方面考虑，我们还是需要借助第三方管理工具来实现，安固软件电脑文件防泄密软件还不错，是目前我测试过的软件中较简单好用的。安固软件电脑文件防泄密软件，主要是控制电脑文件外传，禁止通过各种途径外传，主要从三个维度进行管理，即存储设备控制、上网行为控制、操作系统控制。 安固软件电脑文件防泄密软件可以禁止一切USB存储设备连接电脑拷贝资料，不控制鼠标、键盘等非存储设备，还可以灵活管控光驱、红外、蓝牙、随身wifi、聊天软件、网盘、邮箱、注册表、应用程序等近百项功能。系统的管理方式快捷灵活，精准有效。软件界面如图： 值得一提的是安固软件电脑文件防泄密软件对于USB端口的管理非常不错，主要有四种手段： 1、禁止电脑连接一切USB存储设备，包括：优盘、移动硬盘、手机、平板等，不影响USB鼠标、键盘、加密狗等。 2、设置特定U盘，即电脑只能识别白名单列表中的U盘。同时还可以对特定U盘进行二次权限设置。 3、只允许从U盘向电脑拷贝文件，禁止电脑向U盘拷贝文件，或只允许电脑向U盘拷贝文件，禁止U盘向电脑拷贝文件。 4、密码权限设置。设置从电脑向U盘、移动硬盘拷贝文件时需要输入管理员密码。 这几种方式基本上可以满足企业对USB存储设备的全部管理需求了，这款软件还可以记录USB端口的拷贝日志，便于网络安全管理人员进行审计查证 安固软件电脑文件防泄密系统（下载试用：）的安装操作非常简单，全程只需要5秒就可以完成安装，设置各项功能只需在界面打几个勾就可以了，较后点一下 后台运行 ，以后都不需要维护了。电脑每次开机，软件会自动隐藏运行，无需担心员工会轻易卸载和删除，只要用户能想到的卸载删除方式，该软件都可以封堵。