屏蔽USB端口，往往出于一個方面的考慮：安全。這個安全包括病毒安全和數據安全。現在的USB閃存病毒可是猖獗的很，同時，你電腦上面的東西，不希望有人用U盤輕松拷貝走的話，你就得封鎖USB端口了。對很多企業來說，這個的需求倒是不小。當然，無論是防君子還是小人，對于電腦高手，是防不住的。

下面，看看如何把Windows Vista系統的USB端口給封鎖掉。

本文提供了兩種方法，每種方法都可以參考，看自己的使用習慣了。

一、手工修改注冊表

更改注冊表項，包含3個途徑也，禁用USB設備啟動、禁用向USB設備寫入數據、隱藏和禁止查看盤符，下面挨個說明。

1、打開注冊表編輯器：Win鍵+R鍵打開運行窗口運行regedit，或者在Windows Vista開始菜單的搜索欄中輸入regedit，開啟注冊表編輯器。如果彈出UAC提示窗口，則點擊確認。

2、在注冊表管理器中，定位到HKEY_LOCAL_MacHINESYSTEMCurrentCntrolSetServicesUSBSTOR，在右邊窗口里面雙擊Start這個注冊表項，將鍵值由3改為4，點擊確定即可(如果要恢復，將Start注冊值由4改為3，即可就能用USB設備了)。這樣，重啟后就可以禁用USB設備啟動了，在資源管理器中是看不到USB設備的盤符，自然也就更無法使用了。如圖1所示：

圖1 編輯注冊表

修改注冊表禁用向USB設備寫入數據，也可以封鎖USB口，實施方法是：打開注冊表編輯器，定位于HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlStorageDevicePolicIEs，在右側窗口中創建一個DWord的表項，名為WriteProtect，值為1；如果沒有該注冊表分支，可先創建分支(將該值改回0即可能夠寫入USB數據，否則只能讀USB設備中的數據)。修改后確定即可。重啟機器后，任何想向USB設備中寫入數據都會顯示錯誤提示。如圖2所示。

圖2 編輯注冊表

修改注冊表隱藏和禁止查看盤符也起到封鎖USB口的目的，實施方法是：打開注冊表編輯器，定位到HKEY_CURRENT_USERsoftwaremicosoftWindowsCurrentVersionPloiciesExplorer，新建一二進制注冊表項NoDrives，其值00 00 00 00表示不隱藏任何驅動器，設置其值為00 ff ff ff以便隱藏I到Z盤，這樣在資源管理器中看不到I到Z盤了；新建一個二進制項NoViewOnDrive，其值定為00 ff ff ff，就達到禁看的目標了(將每個項的值改為00 00 00 00，就又可以使用USB設備了)。

大家可以在Vista中創建已受限賬戶，該賬戶沒有修改注冊表的權限，然后把它發給大家使用，這個賬戶中的USB設備使用就可以是被禁止的，于是就無人能夠利用小提示中的改回設置了。

作者：Vista之家出處: www.vista123.com

二、禁止USB驅動程序的方法

如果電腦尚未安裝USB設備，向用戶或組分配對Usbstor.pnf、Usbstor.inf文件的“拒絕”權限，即可禁止某些用戶安裝USB驅動程序，從而達到禁用目的，但前提是系統盤必須是NTFS格式，實施方法是：打開系統盤下的“Windowsinf”目錄，里面有Usbstor.pnf文件，選擇它并右鍵點擊“屬性”命令，點擊“安全”選項卡，在“用戶或組名稱”框中勾選要禁用的用戶或組，在用戶組的權限中勾選“完全控制”后面的“拒絕”，最后點擊確定即可，如圖3。如法炮制，對Usbstor.inf文件同樣類似處理。至此，該組中的用戶都會無法安裝USB設備驅動程序，進而無法使用USB口了。

禁止USB驅動程序

總結：

除了注冊表修改和禁止USB驅動來達到限制USB口使用的效果外，還有使用第三方軟件提供的禁用功能來實現的方法，總之，每種方法都有它的利和弊，感興趣的朋友不妨去體會一下吧！

(本文作者：美麗阿甘)

作者：Vista之家出處: www.vista123.com