禁止u盘启动系统、bios禁止u盘启动、禁止bios设置u盘启动、禁止电脑启用U盘的方法

现在公司局域网中，U盘的使用非常普遍，同时现在U盘的存储空间越来越大，读写速度越来越快，可以轻松复制大量电脑文件到U盘然后携带出去，从而给公司电脑文件安全提出了严峻的挑战。那么，如何禁止启动U盘、如何禁止电脑启用USB存储设备呢？笔者以为，可以通过注册表禁用U盘、组策略禁用U盘、注册表禁用USB存储设备、组策略禁用USB端口使用等方法来屏蔽USB存储设备的使用，全面保护电脑文件安全，防止通过USB存储设备拷贝出去的行为！

当然，较简单的方法就是部署专门的电脑U盘禁用软件、屏蔽U盘的软件来实现。例如有一款“安企神USB禁用软件”（下载地址：http://www.wgj7.com/monitorusb.html），只需要在电脑上安装之后，点点鼠标就可以完全禁用U盘启动、禁止移动硬盘启动以及禁用手机内存卡等所有带有USB存储功能的设备。如下图所示：
 

同时还可以禁止电脑发邮件、禁止网盘上传电脑文件、禁止FTP上传文件以及禁止QQ发送文件等，可以防止电脑文件通过各种方式泄露的情况发生，全面保护电脑文件安全。

当然，你也可以通过操作系统的相关配置来禁止U盘启动，具体方法如下：

　　在电脑上禁止U盘启动的策略：

　　方法一：

　　1、首先是BIOS里设置，我们一般开机按DEL或F2进入BIOS里，选择Integrated Peripherals。

　　2、进入Integrated Peripherals，后我们将USB 1.1 Controller和USB 2.0 Controller按回车键打开，将其改为Disabled.

　　这样重启就可以了，不过这样一来，一些外接USB设备就不能用了，现在USB外接设备这么多，出于使用方便性来说不太推荐用这种方法。

　　方法二：

　　1、右击“我的电脑”，选“属性”。

　　2、 选“硬件'栏，点击“设备管理”，弹出“设备管理”窗口。

　　3、找到“通用串行总线控制器”，如图，找到USB大容量存储的项，右击将其停用。不过要选对USB接口才行，有时会将鼠标或键盘等USB口停用。停用错再改回来就行。不过这方法对一些电脑较懂的人没太大效果。

　　方法三： 修改注册表了，也是较为普通的方法。

　　1、点开开始菜单，选择“运行”。

　　2、在“运行”窗口，输入“regedit”。点确定。

　　3、 我们先找到 HKEY_LOCAL-MACHINE。

　　4、再找到 SYSTEM \ Currentcntrolset。

　　5、再找到下面的services。

　　6、再继续找到下面的 USBSTOR文件夹。

　　7、在该文件夹找到“start"双击将其打开，将数值必为 4.并点确定保存，然后重启就可以了。

　　这个方法使用后，如果你电脑上有360安全卫士或金山卫士之类，有时在进行系统修复或注册表修改之类，有时会将其改过来。建议电脑上不要装这些。

　　方法四：

　　较后我还认为一类方法是较管用的，我听说有些单位直接将机箱面板的USB口直接焊死，这比任何改系统装软件都有效，也可以不用焊死，机箱前面板的USB口将线拨掉，购机时买USB接口少点的，机箱后只留必要的USB接口就行了。

        以上就是电脑上禁止U盘启动4种策略，相信大家看完之后应该明白怎么操作吧，希望对大家有所帮助！

        另外，还有一种办法就是通过操作系统设置普通登陆账号，然后通过操作系统的账号权限分配机制为其分配较低权限，阻止其拷贝文件到U盘、禁止USB存储设备的使用等。