公司禁用u盘和移动硬盘的理由多种多样，最响亮的理由是防止员工带走机密信息。在这里，我给你一个没有专业软件的提示，因为你的老板始终相信‘不要把钱花在你能解决的事情上’。
方法，BIOS设置方法(快刀斩乱麻法)
进入BIOS设置，选择“集成外设”选项，扩展后将“USB 1.1控制器”和“USB 2.0控制器”选项的属性设置为“Disableed”以禁用USB接口。最后，别忘了给BIOS设置一个密码，让别人无法通过修改注册表来解锁上述设备。
注意：这种方法完全禁止USB接口，也就是说各种USB设备都不能用，包括u盘和移动盘。由于这种发质过于霸道，请慎用。
二、禁止启动闪存盘或移动硬盘(适用于Windows XP/2000/2003)
打开注册表编辑器，依次展开以下分支[HKEY _本地_机器\系统\当前控制集\服务\ usbstor]，在右窗格中找到名为‘Start’的DWORD值，双击它，在弹出的编辑对话框中将其数值数据修改为十六进制值‘4’。单击“确定”按钮，关闭注册表编辑器，并重新启动计算机以使设置生效。重启后，当有人将USB存储设备连接到电脑上时，虽然USB设备上的指示灯正常闪烁，但在资源管理器中找不到其盘符，因此无法使用USB设备。
第三，隐藏盘符，禁止查看(Windows系统)
打开注册表编辑器，依次展开以下分支【HKEY _当前_用户\软件\微软\ windows \当前版本\就业\资源管理器】，新建一个二进制值‘no drives’，默认值为00 00 00 00，表示不隐藏任何驱动器。键值由四个字节组成，每个字节的每一位对应一个从A:到Z:的磁盘。当相应的位为1时，“我的电脑”中的相应驱动器被隐藏。第一个字节代表从A到H的8个磁盘，即01是A，02是B，04是C …以此类推，第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表Y和z，例如要关闭驱动器C，将键值改为04 00 00 00；要关闭D盘，将其更改为08 00 00 00，要关闭C盘和D盘，将其更改为0C 00 00 00(C为十六进制，转换为十进制时为12)。
明白原理后，下面举一个我(高个微笑)电脑的例子来说明如何操作：我的电脑有一个软驱，一个硬盘(5分区)，一个光驱，字母分布如下：A:(3.5软盘)，C:D:E:F:G:H: (CD)，CD。
重启电脑后，插u盘在电脑里看不到，但在地址栏输入I:(我电脑开机后的盘符是H)还是可以访问移动盘的。这里的每个人都可以看出' NoDrives '只是一个掩饰，所以我们还要多做一步，即创建一个新的二进制' NoViewOnDrive '并将其值更改为' 02fff ff ff '这意味着其值与' NoDrives '相同。这样就看不到u盘，也无法访问u盘。
第四，禁止安装USB驱动。
在Windows资源管理器中，转到“系统盘：\ \WINDOWS\inf”目录，找到名为“Usbstor.pnf”的文件，右键单击该文件，在弹出菜单中选择“属性”，然后切换到“安全”选项卡，在“组或用户名”框中选中要禁止的用户组，然后在用户组的权限框中选中。
使用上述方法，找到文件“usbstor.inf ”,并在“安全”选项卡页面中将其设置为拒绝该组用户的访问。操作流程同上。完成上述设置后，该组用户不能安装USB设备驱动，从而达到禁用的目的。
注意：要使用访问控制列表(ACL)，请使用NTFS文件系统。
结束语
俗话说，你是乱花钱。经过以上四步，即使你是高手，也要费很大的劲才能找到突破防线。有时候，解决一个问题不一定是找别人提供的解决方案，而是要花钱的。对于老板来说，要钱就是杀了他。呵呵，还是自己想办法解决吧。
