usb接口的设备禁用与usb接口的彻底禁用在网络上，有很多人询问关于usb的禁用方法，但是网络中的回答也很多，但是都是不是很明了的，也是没有验证的；对此，我对于此方法做了一个明了的总结，也是最直接的方法，希望对有需要的人有所帮助。一、修改注册表项，禁用所有usb设备点击开始在运行对话框中输入regedit打开注册表编辑器，依次展开[HKEY_LOCALMACHINE\SYSTEM\currentControlSet\Services\usbehci]双击右面的“Start”键，把编辑窗口中的“数值数据“改为“4”(提示：“Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用)，把基数选择为“十六进制”就可以了。这时再插入usb移动存储设备，在“我的电脑”里显示不出usb移动存储设备的盘符，在地址栏内输入盘符也提示无法访问。二、隐藏可分配给usb移动存储设备的盘符并禁止查看，usb外设可以使用首先打开注册表编辑器，依次展开如下分支：[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]，新建dword(双字)值“NoDrives”。键值由四个字节(32位二进制数)组成，其中由低到高的二十六位二进制数代表了电脑中可供分配的26个驱动器符号，每个字节的每一位(bit)对应从A：到Z：的一个盘。当相应位为l时，“我的电脑”中相应的驱动器就被隐藏了。当相应位为0时，“我的电脑”中相应的驱动器不被隐藏。其缺省值是00000000，表示不隐藏任何驱动器。假定学生机的硬盘有五个分区分别用C：、D：、E：、F：、G：来表示，如果插入usb移动存储设备分配给它的盘符将是G：以后的符号，可以将G：以后可用的盘符隐藏起来，这样就可以禁止访问usb移动存储设备。数字与盘符的对应关系，如表1所示。表1将二进制数“11111111111111111110000000”转换成十六进制(用Xp自带的计算器进行转换)为3FFFF80，将”NoDriyes”的值改为3FFFF80．改好后重新启动电脑，再插入移动存储设备。在”我的电脑”里不显示插J\usb移动存储设备的盘符，但在命令栏里里输入盘符：回车，还是可以访问的。所以还要多做一步，就是再新建一个dword(双字)项“NoViewOnDrive”，值改为“3FFFF80”，也就是说其值与“NoDrives”相同。这样一来，既使在命令输入运行，将会报错而达到禁止的目的。usb移动存储设备的盘符也访问不到它了。注：如果在注册表中修改user的话，只对本用户起作用，所以修改machine将对所有用户起作用。最后将对注册表进行限制访问，在结合行政管理手段做综合的管理，以便达到效果。