USB禁用

禁用usb存储设备
1、直接禁用
在“运行”对话框中输入“regedit”，回车后，打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\ CurrentCntrolSet\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。当需要正常用USB存储设备时，将此处修改的start的DWORD修改为3后，重启计算机，即可整正常使用USB存储设备了。（或运行“完全禁用USB存储设备”禁用，运行“解除完全禁用USB存储设备”解除禁用。
2、只读使用
在“运行”对话框中输入“regedit”，回车后，打开注册表编辑器，在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control下选择新建一项名称为StorageDevicePolicies的项,在StorageDevicePolicies项下新建一个DWORD值,值名称为WriteProtect，设置WriteProtect的值为1,此时移动存储设备只可进行读操作，当需要正常使用USB存储设备时，将WriteProtect值设为0，重启计算机后，移动存储设备可正常读写操作。（或运行“只读使用USB”限制ＵＳＢ存储设备只读使用。）
3、组策略禁用注册表
在开始“运行”对话框中输入“gpedit.msc”，回车后，打开组策略，依次展开“用户配置--系统”，在右侧窗格中找到“阻止访问注册表编辑工具”，启用此策略。（或者运行“禁用注册表.reg”禁用注册表）

4、锁定及恢复组策略

以系统管理员的身份在组策略中禁用“组策略管理单元”，依次展开“用户配置”——“管理模板”——“Windows组件”——“Microsoft Management Console”——“受限/许可的管理单元”——在右边窗格中找到“组策略对象编辑器”，禁用此策略，结果任何用户（包括其他管理员）都无法再使用组策略编辑器了，而又没有其他方法来解除。因为组策略都是修改注册表的，所以此时可以修改注册表来解决。方法是以管理员身份登陆系统，删除注册表中HKEY_CURRENT_USER\ Software\Policies\Microsoft下的MMC键，然后进入组策略编辑器，解除禁止. （或者运行“禁用组策略.reg”，锁定组策略，运行“解除组策略锁定.reg”解除组策略锁定。

5、注册表和组策略均被禁用后打开编辑注册表的方法。

运行工具软件：注册表编辑工具RegistryWorkshop4.10，编辑注册表
解除注册表被禁用：删除HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下DisableRegistryTools值或

将其值改为0 ,设键值为“1”禁用。
（或者当注册表被限制后，运行注册表编辑工具RegistryWorkshop4.10，将“解除注册表禁用.reg”导入即可解除注册表锁定。

6、此方式修改不影响鼠标、键盘等非USB存储设备的使用。