你目前正处于脱机状态,正在等待 Internet 重新连接

如何阻止用户连接到 USB 存储设备?

针对 Windows XP 的支持已终止

Microsoft 已于 2014 年 4 月 8 日终止了针对 Windows XP 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

针对 Windows Server 2003 的支持已于 2015 年 7 月 14 日终止。

Microsoft 已于 2015 年 7 月 14 日终止了对于 Windows Server 2003 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

问题描述
假定您要阻止用户连接到已连接到执行 Windows XP、Windows Server 2003 或 Windows 2000 计算机的 USB 存储设备,本文讨论您可以用于执行此操作的两种方法。
解决方案
要阻止用户连接到 USB 存储设备,请根据您的情况,使用以下一个或多个过程。

如果计算机上尚未安装 USB 存储设备

如果计算机上尚未安装 USB 存储设备,请向以下文件指派用户或组及本地系统帐户“拒绝”权限。
  • %SystemRoot%\Inf\Usbstor.pnf
  • %SystemRoot%\Inf\Usbstor.inf
这样,用户将无法在计算机上安装 USB 存储设备。 要向用户或组分配对 Usbstor.pnf 和 Usbstor.inf 文件的“拒绝”权限,请按照下列步骤操作:
  1. 启动 Windows 资源管理器,然后找到 %SystemRoot%\Inf 文件夹。
  2. 右键单击“Usbstor.pnf”文件,然后单击“属性”。
  3. 单击“安全”选项卡。
  4. “组或用户名称”列表中,添加要为其设置“拒绝”权限的用户或组。
  5. UserName or GroupName 的权限列表中,单击以选中“完全控制”旁边的“拒绝”复选框。

    注意:此外,还需将系统帐户添加到“拒绝”列表中。
  6. “组或用户名称”列表中,选择“系统”帐户。
  7. UserName or GroupName 的权限列表中,单击以选中“完全控制”旁边的“拒绝”复选框,然后单击“确定”
  8. 右键单击“Usbstor.inf”文件,然后单击“属性”。
  9. 单击“安全”选项卡。
  10. “组或用户名称”列表中,添加要为其设置“拒绝”权限的用户或组。
  11. UserName or GroupName 的权限列表中,单击以选中“完全控制”旁边的“拒绝”复选框。
  12. “组或用户名称”列表中,选择“系统”帐户。
  13. UserName or GroupName 的权限列表中,单击以选中“完全控制”旁边的“拒绝”复选框,然后单击“确定”

如果计算机上已经安装了 USB 存储设备


如果计算机上已经安装了 USB 存储设备,您可以更改注册表以确保当用户连接到计算机时,该设备将无法运行。若要我们为您解决该问题,请转到“帮我修复此问题”部分。如果要自己修复此问题,请转到“我自己修复此问题”部分。

帮我修复此问题


要自动修复此问题,请单击“修复此问题”链接。然后,在“文件下载”对话框中单击“运行”,并按照向导中的步骤操作。





注意:此向导可能只提供英文版本。但是,Windows 的其他语言版本也提供自动修复功能。

注意:如果操作的计算机中并未出现此问题,则可将修复问题解决方案保存至闪存驱动器或 CD 中,然后在出现此问题的计算机中运行该功能。

现在请转到“此方法是否已修复问题?”部分。

我自己修复此问题

重要说明:此部分、方法或任务包含有关如何修改注册表的步骤。但是,注册表修改不当可能会出现严重问题。因此,请一定严格按照下列步骤操作。为了获得进一步保护,请在修改注册表之前对其进行备份。这样就可以在出现问题时还原注册表。有关如何备份和还原注册表的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
322756 如何在 Windows 中备份和还原注册表
如果计算机上已经安装了 USB 存储设备,请将以下注册表项中的“Start”值设置为 4:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
这样,当用户将 USB 存储设备连接到计算机时,该设备将无法运行。要设置“Start”的值,请按照下列步骤操作:
  1. 单击“开始”,然后单击“运行”。
  2. 在“打开”框中,键入 regedit,然后单击“确定”。
  3. 找到并单击以下注册表项:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
  4. 在详细窗格中,双击“开始”
  5. 在“数值数据”框中,键入 4,单击“十六进制”(如果尚未选中),然后单击“确定”。
  6. 退出注册表编辑器。

此方法是否已修复问题?

请检查是否已修复此问题。如果已修复,您就完成了本部分内容。如果未修复,则可与支持部门联系
更多信息
请与您的 USB 设备供应商联系,以咨询有关新驱动程序的情况。有关如何联系硬件制造商的信息,请访问下面的 Microsoft 网站:Microsoft 提供第三方联系信息是为了帮助您寻求技术支持。此联系信息如有更改,恕不另行通知。Microsoft 不保证此第三方联系信息的准确性。
fixit fix it
属性

文章 ID:823732 - 上次审阅时间:09/25/2011 03:42:00 - 修订版本: 7.0

  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Standard Edition
  • kbmsifixme kbfixme kbinfo KB823732
反馈