现在的计算机病毒越来越猖獗，所以防不胜防的电脑用户，除了在网络感染病毒，电脑也有病毒传播的重要途径，这是USB接口。因为很多朋友插你的硬盘在您的计算机，它是使计算机很容易感染病毒通过USB接口。



没有办法禁用USB接口。下面介绍了五种方法。

一种方法，BIOS的方法（Gordian结法）

进入BIOS设置，选择综合peripherals选项，扩大USB 1.1 controller，USB 2 contr01ler选项属性设置为contr01ler您可以禁用接口。最后，不要忘记设置密码BIOS使他人无法通过修改注册表修改；锁定装置。

注意：这种方法完全禁止USB接口，也就是说，不能使用各种USB接口设备，包括打印机、U盘和移动磁盘，因为这项法律太霸道，请小心使用。

二、禁止Flash或移动硬盘引导（适用于Windows 2003）。（2000）

打开注册表编辑器，展开以下分支{ hkey_local_machinesystemcurrentcntrolsetservicesusbstor }，命名为发现在右窗格中；start的DWORD值，双击，在弹出的对话框中编辑数据修改的十六进制值4。（Start这关键是USB设备的工作开关默认设置是3说明手册，2这意味着自动，4它意味着停止。）确定按钮并关闭注册表编辑器，重新启动计算机，使设置生效，重启之后，当人们USB存储设备连接到计算机，虽然在正常闪光的USB设备上的指示灯，不资源管理器找不到这封信，因此无法使用USB设备。

注意：此方法只适用于USB存储设备的一部分。

三，隐藏字母和禁止查看（对于Windows系统）

打开注册表编辑器，然后展开以下分支{ hkey_current_usersoftwaremicrosoftwindowscurrentversionploicie *** - }，新的二进制值nodrives默认值是00000000，这意味着没有驱动程序是隐藏的，核心价值是由四个字节。每个位（位）的每个字节对应于从a到z的磁盘：。当相应位为1，我的电脑，相应的驱动程序是隐藏的，第一个字节表示8盘从A到H，是01是一，02是B，04是chellip，hellip；反过来，二字节代表我为P，第三个字节代表q x，第四个字节代表Y，问：例如，关闭驱动器，将是关键的04000000；关闭D盘，而不是08000000，关闭磁盘和磁盘，而不是000000°C（C是十六进制，十进制转换成12）。

理解原理，这里以我的电脑为例讲解如何操作计算机：我有软盘驱动器，硬盘（5个分区），一个光盘，信的分配如下：A：（3.5，C，D，软盘）E：F，G，H：（cd）。所以我NoDrives价值02法郎；FF ffB，我，隐藏到Z盘。

注意：在您重新启动计算机，然后插入U盘在我的电脑上不明显，但输入的我：在地址栏（U盘）仍然可以访问移动硬盘。在这里你可以看到nodrives只是掩盖。管理员可以利用这一特点，；偷偷使用它。

方法四：禁止安装USB驱动程序

在Windows资源管理器中，为系统盘：windowsinf目录，找到名为Usbstor.pnf文件，右击该文件，在弹出菜单中选择属性，然后切换；；道；安全；选项卡，在组或用户名称；选择用户禁令的框，然后选择在用户组的权限的盒子，完全控制；回来；拒绝复选框，然后单击；键。

然后用上面的方法找到usbstor.inf，文件和设置在安全选项卡拒绝用户访问该集团，其操作过程同上。经过以上的设置已经完成，该组中的用户无法安装USB设备驱动程序，目的是禁用。

注意：要使用访问控制列表（ACL），使用NTFS文件系统。

注意：此方法仅适用于此计算机上不使用的usb存储设备。

方法五，修改注册表（推荐）

单击开始，运行，，在运行对话框中输入regedit命令，进入弹出注册表编辑器，展开hkey_local_machinesystemcurrentcontrolsetservicesusbstor，start发现；按钮，双击打开，将值更改为4，单击确定按钮，重新启动系统；；



Start这关键是USB设备的工作开关，默认设置是3说明手册，2这意味着自动，4它意味着停止。

在这里，我可以使用桌面进程的结尾刷新注册表，这样我们就不必重新启动它。

TASKKILL / /我explorer.exe启动explorer.exe

把上面的句子是刷新注册表。Bat它是好的。