如何阻止用户连接到 USB 存储设备？

假定您要阻止用户连接到已连接到执行 Windows XP、Windows Server 2003 或 Windows 2000 计算机的 USB 存储设备，本文讨论您可以用于执行此操作的两种方法。

要阻止用户连接到 USB 存储设备，请根据您的情况，使用以下一个或多个过程。

如果计算机上尚未安装 USB 存储设备

如果计算机上尚未安装 USB 存储设备，请向以下文件指派用户或组及本地系统帐户“拒绝”权限。

• %SystemRoot%\Inf\Usbstor.pnf
• %SystemRoot%\Inf\Usbstor.inf

这样，用户将无法在计算机上安装 USB 存储设备。 要向用户或组分配对 Usbstor.pnf 和 Usbstor.inf 文件的“拒绝”权限，请按照下列步骤操作：

1. 启动 Windows 资源管理器，然后找到 %SystemRoot%\Inf 文件夹。
2. 右键单击“Usbstor.pnf”文件，然后单击“属性”。
3. 单击“安全”选项卡。
4. 在“组或用户名称”列表中，添加要为其设置“拒绝”权限的用户或组。
5. 在“UserName or GroupName 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框。
   
   注意：此外，还需将系统帐户添加到“拒绝”列表中。
6. 在“组或用户名称”列表中，选择“系统”帐户。
7. 在“UserName or GroupName 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。
8. 右键单击“Usbstor.inf”文件，然后单击“属性”。
9. 单击“安全”选项卡。
10. 在“组或用户名称”列表中，添加要为其设置“拒绝”权限的用户或组。
11. 在“UserName or GroupName 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框。
12. 在“组或用户名称”列表中，选择“系统”帐户。
13. 在“UserName or GroupName 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。

如果计算机上已经安装了 USB 存储设备

如果计算机上已经安装了 USB 存储设备，您可以更改注册表以确保当用户连接到计算机时，该设备将无法运行。若要我们为您解决该问题，请转到“帮我修复此问题”部分。如果要自己修复此问题，请转到“我自己修复此问题”部分。

帮我修复此问题

要自动修复此问题，请单击“修复此问题”链接。然后，在“文件下载”对话框中单击“运行”，并按照向导中的步骤操作。

修复此问题
Microsoft Fix it 50061

注意：此向导可能只提供英文版本。但是，Windows 的其他语言版本也提供自动修复功能。

注意：如果操作的计算机中并未出现此问题，则可将修复问题解决方案保存至闪存驱动器或 CD 中，然后在出现此问题的计算机中运行该功能。

现在请转到“此方法是否已修复问题？”部分。

我自己修复此问题

重要说明：此部分、方法或任务包含有关如何修改注册表的步骤。但是，注册表修改不当可能会出现严重问题。因此，请一定严格按照下列步骤操作。为了获得进一步保护，请在修改注册表之前对其进行备份。这样就可以在出现问题时还原注册表。有关如何备份和还原注册表的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章： 如果计算机上已经安装了 USB 存储设备，请将以下注册表项中的“Start”值设置为 4：这样，当用户将 USB 存储设备连接到计算机时，该设备将无法运行。要设置“Start”的值，请按照下列步骤操作：

1. 单击“开始”，然后单击“运行”。
2. 在“打开”框中，键入 regedit，然后单击“确定”。
3. 找到并单击以下注册表项：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
4. 在详细窗格中，双击“开始”。
5. 在“数值数据”框中，键入 4，单击“十六进制”（如果尚未选中），然后单击“确定”。
6. 退出注册表编辑器。

此方法是否已修复问题？

请检查是否已修复此问题。如果已修复，您就完成了本部分内容。如果未修复，则可与支持部门联系 (http://support.microsoft.com/contactus) 。

请与您的 USB 设备供应商联系，以咨询有关新驱动程序的情况。有关如何联系硬件制造商的信息，请访问下面的 Microsoft 网站： Microsoft 提供第三方联系信息是为了帮助您寻求技术支持。此联系信息如有更改，恕不另行通知。Microsoft 不保证此第三方联系信息的准确性。