有效的禁用USB端口？
　　为了公司商业机密资料的安全性，公司里面所有电脑都是没有软驱和光驱的，并且公司的网络出口也是有上网监控。但是公司一百多台台电脑主板上都有USB端口，这样就给闪盘盗取电脑资料提供了方便。如果可以在电脑中禁用USB设备，那电脑中的数据就会安全多了。下面就来介绍几种禁用USB设备的方法。

一．在BIOS中禁用
　　在主板上我们可以通过BIOS来对USB设备进行控制。进入BIOS设置界面选中里面的“Integrated Peripherals”项按回车，进入后再选中“OnChip PCI Device(s)”后按回车，把里面的“OnChip USB Controller”设置为“Disabled”就可以了，但是为了防止一些知道此方法的人来修改该设置，最好再给BIOS设置加上密码，这样就确保万无一失了。
　　但是这个方法也有一个缺点，就是它禁用了所有的USB设备，如一些USB的鼠标、键盘、打印机等，都无法使用了，且别人也可能通个进入BIOS的方法修改，USB又能恢复正常使用。

二．修改注册表禁用
还有一个方法就是通过修改注册表来实现。打开注册表文件，依次展开“HKEY_LOCAL_MACHINE\SYS
TEM\CurrentControlSet\Services\usbehci”双击右面的“Start”键，把编辑窗口中的“数值数据”改为“4”，把基数选择为“十六进制”就可以了。改好后重新启动一下电脑就可以看见效果了。为了防止别人用相同的方法来破解，我们可以删除或者改名注册表编辑器程序。
提示：“Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用。
但是这个方法也有一个缺点，用户可以修改注册表再次启用USB。

三．用专用软件禁用
我们还可以通过一些专用的软件来禁止USB设备的使用，如用“瑞世恒华USB加锁王”（下载地址：http://www.szrshh.cn）就可以轻松的?..夜δ芊浅Ｇ看蟆?/a>

　　使用瑞世恒华USB加锁王的好处：只能由管理员才能改变USB设置，其他人未经授权无法改变。系统一经安装，每次开机都会在后台自动启动，无法恶意删除、终止、卸载或破坏它，保证了电脑使用的安全性

运行注册表编辑器，找到HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\USBSTOR键，取消System的所有控制权。如果要分配控制权，只需要对相应用户设置控制权限就可以了。

提示：Windows 2000中要设置注册表的控制权限，需用Regedt32．exe注册表编辑器。

1. 计算机未安装USB设备

　　这种情况可以采取将%SystemRoot%\Inf下的Usbstor.pnf和Usbstor.inf两个文件设置其用户的控制权限。

　　Step1：右击这两个文件，选择“属性→安全→高级”，在“权限”页面中取消“从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目”复选框。

　　Step2：在“安全”页面中，选择要屏蔽的用户或用户组，在“完全控制”中选择“拒绝”复选框，然后单击“确定”。

　　这种通过分配权限的方法，可以指定哪些用户可以使用USB设备，哪些用户不可以使用USB设备
　　2. 计算机已安装了USB设备

　　这种情况可以通过修改注册表来实现。方法是修改注册表中HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR下的“Start”值，改为十六位进制数值“4”。

　　该方法修改后，当用户将USB存储设备连接到计算机时，该设备将无法运行。

如果想要限制用户随意使用USB设备的话，可以通过修改注册表权限来实现。点击“开始”菜单中的“运行”，输入并执行Regedt.exe命令，打开注册表编辑器，依次展开如下子键：HKEY_LOCAL_MACHINE\SYSTEM\

ControlSet002\Services\USBSTOR，点击“编辑”菜单中的“权限”，并在打开的该子键权限对话框中取消System的所有控制权。如果想分配USB控制权，只需要对相应用户设置控制权限就可以啦！