Win7如何禁用USB接口?Win7禁用USB接口教程

单位或者机房的电脑,最怕有人随手插个U盘,资料被拷走不说,带进来一个自动运行的病毒能瘫痪整层楼。Win7如何禁用USB接口,正规做法不是拔线也不是拆口,而是用组策略的设备安装限制,把USB大容量存储设备的硬件ID拉黑,插上去系统装不了驱动,盘符自然不出现。下面按抄ID、设策略的顺序走一遍。

一、先分清要禁的是什么

要禁的是USB存储,不是所有USB接口。真把接口全封了,键盘鼠标、打印机、加密狗一起罢工,机器等于废了。

Win7没有现成的可移动存储开关,能用的是设备安装限制,按硬件ID匹配,只拦大容量存储,键鼠和串口设备不受影响。

二、先把设备的硬件ID抄下来

插上一个常用的U盘,等它正常识别。右键计算机进管理,打开设备管理器,展开通用串行总线控制器,列表里能看到USB大容量存储设备。

右键它选属性,切到详细信息选项卡,属性下拉里选硬件ID,下面会列出几行以USBSTOR开头的字符串,把第一行选中复制,存到记事本里备用。这串东西是设备的身份标识,策略就认它。

三、在组策略里加限制

按Win加R输入gpedit.msc回车,左边展开计算机配置、管理模板、系统、设备安装、设备安装限制。

右边双击允许安装与下列设备ID相匹配的设备,选已启用,点显示按钮,把刚才那串USBSTOR开头的ID粘进去,确定。这条的意思是这些设备不许装。

再回到列表,双击禁止安装未由其他策略设置描述的设备,选已启用。这一条把范围扩大到所有没被单独放行的设备,新U盘插进来一律拦下。

改完在命令提示符里跑gpupdate /force,或者重启一次,策略生效。

四、几个必须知道的坑

组策略管的是安装这一步,你插过的那个U盘驱动已经注册在系统里,策略生效后它照样能用。要验证效果,找一台没插过这块U盘的机器,或者先在设备管理器里卸载掉它的驱动再试。

域环境里别在每台机器上手动改,让管理员在域策略里统一推,省得一台台配。

家庭版没有gpedit.msc,只能改注册表:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies下新建DWORD值WriteProtect填1,那是只读不是禁用,效果差一截,想彻底禁还得靠第三方管理软件。

整套流程的关键在硬件ID那一步,ID抄错或者少字符,策略就白设。禁完自己拿U盘试一遍,能识别但盘符不出现,才算真的拦住。