你目前正处于脱机状态,正在等待 Internet 重新连接

你的浏览器不受支持

你需要更新你的浏览器才能使用该网站。

更新到 Internet Explorer 的最新版本

如何阻止用户连接到 USB 存储设备?

Support for Windows XP has ended

Microsoft ended support for Windows XP on April 8, 2014. This change has affected your software updates and security options. Learn what this means for you and how to stay protected.

Support for Windows Server 2003 ended on July 14, 2015

Microsoft ended support for Windows Server 2003 on July 14, 2015. This change has affected your software updates and security options. Learn what this means for you and how to stay protected.

问题描述
假定您要阻止用户连接到已连接到执行 Windows XP、Windows Server 2003 或 Windows 2000 计算机的 USB 存储设备,本文讨论您可以用于执行此操作的两种方法。
解决方案
要阻止用户连接到 USB 存储设备,请根据您的情况,使用以下一个或多个过程。

如果计算机上尚未安装 USB 存储设备

如果计算机上尚未安装 USB 存储设备,请向以下文件指派用户或组及本地系统帐户“拒绝”权限。
  • %SystemRoot%\Inf\Usbstor.pnf
  • %SystemRoot%\Inf\Usbstor.inf
这样,用户将无法在计算机上安装 USB 存储设备。 要向用户或组分配对 Usbstor.pnf 和 Usbstor.inf 文件的“拒绝”权限,请按照下列步骤操作:
  1. 启动 Windows 资源管理器,然后找到 %SystemRoot%\Inf 文件夹。
  2. 右键单击“Usbstor.pnf”文件,然后单击“属性”。
  3. 单击“安全”选项卡。
  4. “组或用户名称”列表中,添加要为其设置“拒绝”权限的用户或组。
  5. UserName or GroupName 的权限列表中,单击以选中“完全控制”旁边的“拒绝”复选框。

    注意:此外,还需将系统帐户添加到“拒绝”列表中。
  6. “组或用户名称”列表中,选择“系统”帐户。
  7. UserName or GroupName 的权限列表中,单击以选中“完全控制”旁边的“拒绝”复选框,然后单击“确定”
  8. 右键单击“Usbstor.inf”文件,然后单击“属性”。
  9. 单击“安全”选项卡。
  10. “组或用户名称”列表中,添加要为其设置“拒绝”权限的用户或组。
  11. UserName or GroupName 的权限列表中,单击以选中“完全控制”旁边的“拒绝”复选框。
  12. “组或用户名称”列表中,选择“系统”帐户。
  13. UserName or GroupName 的权限列表中,单击以选中“完全控制”旁边的“拒绝”复选框,然后单击“确定”

如果计算机上已经安装了 USB 存储设备


如果计算机上已经安装了 USB 存储设备,您可以更改注册表以确保当用户连接到计算机时,该设备将无法运行。若要我们为您解决该问题,请转到“帮我修复此问题”部分。如果要自己修复此问题,请转到“我自己修复此问题”部分。

帮我修复此问题


要自动修复此问题,请单击“修复此问题”链接。然后,在“文件下载”对话框中单击“运行”,并按照向导中的步骤操作。





注意:此向导可能只提供英文版本。但是,Windows 的其他语言版本也提供自动修复功能。

注意:如果操作的计算机中并未出现此问题,则可将修复问题解决方案保存至闪存驱动器或 CD 中,然后在出现此问题的计算机中运行该功能。

现在请转到“此方法是否已修复问题?”部分。

我自己修复此问题

重要说明:此部分、方法或任务包含有关如何修改注册表的步骤。但是,注册表修改不当可能会出现严重问题。因此,请一定严格按照下列步骤操作。为了获得进一步保护,请在修改注册表之前对其进行备份。这样就可以在出现问题时还原注册表。有关如何备份和还原注册表的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
322756 如何在 Windows 中备份和还原注册表
如果计算机上已经安装了 USB 存储设备,请将以下注册表项中的“Start”值设置为 4:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
这样,当用户将 USB 存储设备连接到计算机时,该设备将无法运行。要设置“Start”的值,请按照下列步骤操作:
  1. 单击“开始”,然后单击“运行”。
  2. 在“打开”框中,键入 regedit,然后单击“确定”。
  3. 找到并单击以下注册表项:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
  4. 在详细窗格中,双击“开始”
  5. 在“数值数据”框中,键入 4,单击“十六进制”(如果尚未选中),然后单击“确定”。
  6. 退出注册表编辑器。

此方法是否已修复问题?

请检查是否已修复此问题。如果已修复,您就完成了本部分内容。如果未修复,则可与支持部门联系
更多信息
请与您的 USB 设备供应商联系,以咨询有关新驱动程序的情况。有关如何联系硬件制造商的信息,请访问下面的 Microsoft 网站:Microsoft 提供第三方联系信息是为了帮助您寻求技术支持。此联系信息如有更改,恕不另行通知。Microsoft 不保证此第三方联系信息的准确性。
fixit fix it
属性

文章 ID:823732 - 上次审阅时间:09/25/2011 03:42:00 - 修订版本: 7.0

  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Standard Edition
  • kbmsifixme kbfixme kbinfo KB823732
反馈
Route = "76500"; var Ctrl = ""; document.write("