禁用u盘启动系统_禁用u盘启动系统怎么办

       大家好,今天我想和大家讲解一下“禁用u盘启动系统”的工作原理。为了让大家更好地理解这个问题,我将相关资料进行了分类,现在就让我们一起来学习吧。

1.win7系统,怎么禁止u盘自动启动?

2.win10系统禁止U盘方法,

3.如何禁止从U盘启动?

4.win10系统怎么禁用u盘启动

5.windows禁用usb 启动usb

6.如何在U盘启动或UEFI启动模式下禁用Windows自启动项

禁用u盘启动系统_禁用u盘启动系统怎么办

win7系统,怎么禁止u盘自动启动?

       方法1,

       改注册表

       [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\USBSTOR]

       "Start"=dword:00000004

       方法2,

       如何利用AD 组策略来屏蔽U 盘等可移动磁盘

       如何利用AD 组策略来屏蔽U 盘

       最近在外面做点小方案,捞点外块,根据客户的要求,研究了一个新东西:如何利用组

       策略来屏蔽U 盘等可移动磁盘。一部份来自于互联网,通过分析和整理,总结如下:

       1、 在域控制器上打开Active Directory 用户和计算机,找到您要屏蔽U 盘的组织单位

       (Organizational Unit 简称OU),右键查看此组织单位的属性,点击组策略页面,新建

       一个组策略,命名并保存为“屏蔽U 盘”,建好后,双击“屏蔽U 盘”(必需先打开一次,否

       则系统不会拷贝那几个模板文件),在打开的标题为“组策略”的窗口的左边,按以下顺序定

       位“用户配置-管理模板-Windows 组件-Windows 资源管理器”,选中Windows 资源管理

       器,我们可以看到有“隐藏我的电脑中的这些指定的驱动器”和“防止从我的电脑访问驱动器”,

       双击打开其中一项策略,选择“启用”,下面的下拉框会变亮,单击下拉框,您会发现系统提

       供了7 种限制访问驱动器号的组合,其中也包括了“不限制驱动器”,显然,这些组合不能满

       足我们的要求(因为U 盘的盘符通常是排在最后的,而且现在的硬盘比较大,少则也有三

       四个分区)。

       2、 在域控制器上打开Active Directory 用户和计算机,在刚才我们新建的“屏蔽U 盘”策略上

       单击右键选择查看属性,找到"屏蔽U 盘"的组策略的唯一的名称,此名称为一长串数字和字

       母组成,本例中为{82F86A8E-B345-4DDC-A304-E448F6E900A9},记下此字符串。

       3、 打开系统盘,定位以{82F86A8E-B345-4DDC-A304-E448F6E900A9}命名的文件夹,

       此文件夹位于C:\WINDOWS\SYSVOL\sysvol\hcsAD.hc\Policies(盘

       符依赖于您安装的操作系统所在的分区,如果安装AD 时在C 盘,默认则就是这个

       路径,其中hcsad.hc 则是你给这个AD 取得名字,我这里给这个域的顶级域名

       取为为HC,所以这里就是HCSAD.HC),打开

       {82F86A8E-B345-4DDC-A304-E448F6E900A9}目录,找到ADM 目录下的

       system.adm 文件,此文件是我们在实施组策略的模板文件,是一个纯文本文件,可用记

       事本打开,找到下面这两段代码:

       * POLICY !!NoDrives

       EXPLAIN !!NoDrives_Help

       PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED

       VALUENAME "NoDrives"

       ITEMLIST

       NAME !!ABOnly VALUE NUMERIC 3

       NAME !!COnly VALUE NUMERIC 4

       NAME !!DOnly VALUE NUMERIC 8

       NAME !!ABConly VALUE NUMERIC 7

       NAME !!ABCDOnly VALUE NUMERIC 15

       NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT

       ; low 26 bits on (1 bit per drive)

       NAME !!RestNoDrives VALUE NUMERIC 0

       END ITEMLIST

       END PART

       END POLICY

       如何利用AD 组策略来屏蔽U 盘等可移动磁盘

       * POLICY !!NoViewOnDrive

       EXPLAIN !!NoViewOnDrive_Help

       PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED

       VALUENAME "NoViewOnDrive"

       ITEMLIST

       NAME !!ABOnly VALUE NUMERIC 3

       NAME !!COnly VALUE NUMERIC 4

       NAME !!DOnly VALUE NUMERIC 8

       NAME !!ABConly VALUE NUMERIC 7

       NAME !!ABCDOnly VALUE NUMERIC 15

       NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT

       ; low 26 bits on (1 bit per drive)

       NAME !!RestNoDrives VALUE NUMERIC 0

       END ITEMLIST

       END PART

       END POLICY

       说明:这是两个策略,第一个!!NoDrive,它的作用是在我的电脑中不显示指定的驱动

       器名,驱动器号代表的所有驱动器不出现在标准的打开对话框上,但是在地址栏中输入盘符

       或新建一个指向硬盘盘符的快捷方式,用户仍然可以访问该驱动器;第二

       个!!NoViewOnDrive 的作用是阻止用户访问驱动器。可以阻止上述情况的出现,但是仅仅

       用第二个的话,用户可以看见该驱动器的盘符,但不能访问,一般情况,两个同时使用,可

       以达到比较理想的效果。

       仔细观察上述代码,不难发现,其中一共有7 个NAME 项,后面的VALUE NUMERIC

       按照low 26 bits on (1 bit per drive)的规则取值,low 26 bits on 的意思说值为26 位

       的二进制,最多可指定26 个驱动器盘符,而1 bit per drive 则代表1 位代表1 个驱动器,

       举例说A=1,B=2,C=4,D=8,E=16,F=32,G=64,H=128,I=256,由低到高,

       以此类推。我们可根据我们的需要修改此代码段,假如我们要隐藏A、B、C、F、G、H、I,

       您可以根据您的需要而定,推荐隐藏的盘符数量应该大于您的现有的盘符数加上您客户端所

       有的USB 接口数(防止有人同时插入几个U 盘,呵呵,但是我建议,在做系统规划时就要

       注意这个问题:就是固定给所有的电脑分配几个盘,如4 个,即:CDEF,这样我们就可

       以利用禁掉除CDEF 所有的盘,这样就可以保证万无一失啦,哈哈…)。那么我们计算出

       VALUE NUMERIC 的数值A+B+C+F+G+H+I = 1+2+4+32+64+128+256 =487,

       在两个策略中的

       NAME !!ABCDOnly VALUE NUMERIC 15

       下插入一行

       NAME !!ABCFGHIOnly VALUE NUMERIC 487

       随后,利用查找命令,找到以下字段:在 ABConly="仅限制驱动器 A、B 和 C" ,

       这一段文字,下面插入一行数据, ABCFGHIOnly="仅限制驱动器A、B、C、F、G、H、

       I",等于号后引号内的说明您可以根据自己的喜好定义,它将会显示在策略的下拉框中。保

       存后,打开“屏蔽U 盘”策略,定位“用户配置-管理模板-Windows 组件-Windows 资源管

       如何利用AD 组策略来屏蔽U 盘等可移动磁盘

       理器”,在右边的窗口中双击“隐藏我的电脑中的这些指定的驱动器”或“防止从我的电脑访问

       驱动器”其中的一个,点击“启用”,再点击下拉框,哈哈,您会发现您多了一个选项

       这时候,您只要在您想屏蔽的用户的组织单位上应用此策略(别忘了这两个策略都需要设

       置),保存后,包含于该组织单位下的用户登录时,便会发现他的U 盘插上后,系统虽能识别并

       正确安装驱动,但在“我的电脑”中却无法看见,并且通过其他方法也无法访问,包括在地址栏中

       输入盘符。

       最后,附上从A 到Z 对应的每一个数字,方便大家理解:

       A B C D E F

       1 2 4 8 16 32

       G H I J K L

       64 128 256 512 1024 2048

       M N O P Q R

       4096 8192 16384 32768 65536 131072

       S T U V W X

       262144 524288 1048576 2097152 4194304 8388608

       Y Z

       16777216 33554432

       根据上表中的数字,大家可以根据实际想禁用的盘符然后对应表上的数字得出的总数,如想禁用

       所有的盘符,即从A 到Z,则以上的数字相加等于67108863,以上面找到的那两段代码,其

       中就有一项禁用所有盘符,后面的数字也正好是这个。

       举例:比如你如果想禁止除CDEF 这四个盘以外的所有盘,则是按上表中的数字去掉CDEF 中

       对应的数字,四个盘对应的数字正好是60,因此,将这个总数:67108863 减去60=67108803。

       然后在上面插入的那段字符里做相应的调整,你也可以根据喜好,创建多个组合,如禁止

       CDEFGHIJK,或是禁止XYZ 等等。但是要注意此段代码:NAME !!ABCFGHIOnly VALUE

       NUMERIC 487(比如你想禁用从除CDEF 之外的所有盘符,是要在这段代码的!!后面写成

       这样:ABGHIJKLMNOPQRSTUVWXYZOnly VALUE……,后面的NUMERIC 487 则根据你

       想要禁用的盘符的数值(见上表)加起来的和,总而言之一句话,你想要禁用的盘符都要在这段

       代码里面。

       至此,全部设置完毕,让您的客户段使用此OU 下的用户登录看看吧!

       程栋良

       2007-11-25

win10系统禁止U盘方法,

       Win10禁用U盘步骤如下:

       1、按下快捷键“win+r”调出运行选项。然后输入“regedit”。然后点击确定按钮。

       2、打开注册表编辑器后,依次打开:HEKY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR。然后就能看到“start”项了。双击!

       3、编辑“start”,原有数值是3,改为4、然后点击确定按钮即可。

如何禁止从U盘启动?

       一.BIOS禁用USB端口

       重新启动计算机,在启动过程中按键盘上的Delete键,进入BOIS设置界面,选择“Integrated Peripherals”(集成设备)选项,展开后将“USB 1.1 Controller”(USB1.1控制器)和“USB 2.0 Controller”(USB2.0控制器)选项的属性设置为“Disabled”(禁用)。再给BOIS设置上一个密码,这样他人就不能轻易修改BIOS设置了。

       二.注册表禁用U盘的方法

       禁用U盘:

       1、运行REGEDIT,

       2、展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR,

       3、右击Start,将其值改为4,则可将U盘禁用,若要取消禁用,只需将4改回3.

       三、USB监控软件屏蔽U盘

       通过一些屏蔽USB端口的软件来禁用U盘、限制USB存储设备的使用。目前市场上有很多USB管理软件,我们以“大势至USB管理软件”,通过在电脑上安装后,系统就以后台隐藏的方式运行,可以完全禁用U盘、禁止移动硬盘、禁用手机存储卡等所有带有USB存储功能的设备。同时,大势至USB监控软件还可以对计算机一些关键的功能进行禁用,比如禁用注册表、禁用设备管理器以及禁用计算机管理等。此外,还能禁止电脑运行某些程序,也保护了电脑安全。

       via 百度经验

       lanqos1

win10系统怎么禁用u盘启动

       有四种方法可以禁止从u盘启动

       方法一:BIOS设置

        进入BIOS设置,选择“Integrated Peripherals”选项,展开把“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”,就可以禁用USB接口。 方法二:禁止闪盘或移动硬盘的启动(适用于Windows XP/2000/2003)

        

       打开注册表编辑器,依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右侧的窗格中找到名为“Start”的DWORD值,双击,在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器,重新启动计算机,使设置生效。重启后,当有人将USB存储设备连接到计算机时,虽然USB设备上的指示灯在正常闪烁,但在资源管理器当中就是无法找到其盘符,因此也就无法使用USB设备了。

       方法三:隐藏盘符和禁止查看(适用于Windows系统)

       打开注册表编辑器,依次展开如下分支[HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Ploicies\Explorer],新建二进制值“NoDrives”,其缺省值均是00 00 00 00,表示不隐藏任何驱动器。键值由四个字节组成,每个字节的每一位(bit)对应从A:到Z:的一个盘,当相应位为1时,“我的电脑”中相应的驱动器就被隐藏了。第一个字节代表从A到H的8个盘,即01为A,02为B,04为C……依次类推,第二个字节代表I到P,第三个字节代表Q到X,第四个字节代表Y和Z。比如要关闭C盘,将键值改为04 00 00 00;要关闭D盘,则改为08 00 00 00,若要关闭C盘和D盘,则改为0C 00 00 00(C是十六进制,转成十进制就是12)。

       方法四:禁止安装USB驱动程序

       在Windows资源管理器中,进入到“系统盘:\WINDOWS\inf”目录,找到名为“Usbstor.pnf”的文件,右键点击该文件,在弹出菜单中选择“属性”,然后切换到“安全”标签页,在“组或用户名称”框中选中要禁止的用户组,接着在用户组的权限框中,选中“完全控制”后面的“拒绝”复选框,最后点击“确定”按钮。  

       再使用以上方法,找到“usbstor.inf”文件并在安全标签页中设置为拒绝该组的用户访问,其操作过程同上。完成了以上设置后,该组中的用户就无法安装USB设备驱动程序了,这样就达到禁用的目的。  

       注意:要想使用访问控制列表(ACL),要采用NTFS文件系统。 

windows禁用usb 启动usb

       按下快捷键“win+r”调出运行选项。然后输入“regedit”。然后点击确定按钮。

       打开注册表编辑器后,依次打开:HEKY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR。然后就能看到“start”项了。双击!

       编辑“start”,原有数值是3,改为4、然后点击确定按钮即可。

如何在U盘启动或UEFI启动模式下禁用Windows自启动项

       方法/步骤

       1

       Windows10系统启用USB选择性暂停的方法

       方法一:进入高级电源设置启用USB选择性暂停。

       进入高级电源设置的方法有两种,一是从控制面板的电源选项进入,二是从Windows 设置进入,二者殊途同归。

       从控制面板的电源选项进入高级电源设置:

       点击系统桌面左下角的开始,在开始屏幕中点击控制面板图标;

       注意:已将控制面板固定到开始屏幕才可以,将控制面板固定到开始屏幕的方法可参考百度经验:

       《Win10将regedit等应用程序固定到开始屏幕方法》

       2Win10将regedit等应用程序固定到开始屏幕方法

       Windows10系统启用/禁用USB选择性暂停的方法

       2

       在打开的控制面板中,我们左键双击电源选项;

       Windows10系统启用/禁用USB选择性暂停的方法

       3

       在电源选项窗口中,我们点击更改计划设置,打开编辑计划设置窗口;

       Windows10系统启用/禁用USB选择性暂停的方法

       4

       在编辑计划设置窗口,我们再点击:更改高级电源设置(C);

       Windows10系统启用/禁用USB选择性暂停的方法

       5

       从Windows 设置进入高级电源设置:

       右键点击系统桌面左下角的开始,在右键菜单中点击设置,打开Windows 设置窗口;

       Windows10系统启用/禁用USB选择性暂停的方法

       6

       在Windows 设置窗口中,点击:系统 - 显示、通知、电源;

       Windows10系统启用/禁用USB选择性暂停的方法

       7

       在打开的系统设置窗口中,我们先点击窗口左侧的电源和睡眠,在对应的右侧窗口中,找到并点击:其他电源设置;

       Windows10系统启用/禁用USB选择性暂停的方法

       在电源选项窗口中,我们点击更改计划设置,在打开的编辑计划设置窗口,再点击:更改高级电源设置;

       我们可以看到,进入高级电源设置,已经殊途同归了。

       Windows10系统启用/禁用USB选择性暂停的方法

       Windows10系统启用/禁用USB选择性暂停的方法

       在电源选项的高级设置窗口中,我们展开:USB设置 - USB选择性暂停设置,看到设置是:已禁用,点击设置栏的小勾,在下拉框中点击:已启用;

       Windows10系统启用/禁用USB选择性暂停的方法

       当USB选择性暂停设置为已启用时,点击:应用 - 确定。

       Windows10系统启用/禁用USB选择性暂停的方法

       方法二:使用 powercfg 命令启用USB选择性暂停。

       我们在管理员命令提示符窗口中输入:powercfg /SETACVALUEINDEX SCHEME_CURRENT 2a737441-1930-4402-8d77-b2bebba308a3 48e6b7a6-50f5-4782-a5d4-53bb8f07e226 1命令 - 回车 - 重启资源管理器,即可启用USB选择性暂停。

       右键点击系统桌面左下角的开始,在右键菜单中点击命令提示符(管理员);

       Windows10系统启用/禁用USB选择性暂停的方法

       复制:powercfg /SETACVALUEINDEX SCHEME_CURRENT 2a737441-1930-4402-8d77-b2bebba308a3 48e6b7a6-50f5-4782-a5d4-53bb8f07e226 1命令,在管理员命令提示符窗口的空白处右键点击一下,将命令粘贴到窗口中;

       Windows10系统启用/禁用USB选择性暂停的方法

       当 powercfg /SETACVALUEINDEX SCHEME_CURRENT 2a737441-1930-4402-8d77-b2bebba308a3 48e6b7a6-50f5-4782-a5d4-53bb8f07e226 1命令粘贴好以后,按下键盘上的回车键(Enter),不显示什么,退出管理员命令提示符窗口;

       Windows10系统启用/禁用USB选择性暂停的方法

       重启资源管理器,进入高级电源设置,可以看到USB选择性暂停设置为:已启用;

       Windows10系统启用/禁用USB选择性暂停的方法

       Windows10系统禁用USB选择性暂停的方法

       如果需要禁用Windows10系统的USB选择性暂停,方法也有两种:

       一是进入高级电源设置,禁用USB选择性暂停。

       进入高级电源设置,将USB选择性暂停设置为:已禁用 - 应用 - 确定即可。

       Windows10系统启用/禁用USB选择性暂停的方法

       二是在管理员命令提示符窗口执行powercfg命令,禁用USB选择性暂停。

       在使用电池的情况下执行:powercfg /SETDCVALUEINDEX SCHEME_CURRENT 2a737441-1930-4402-8d77-b2bebba308a3 48e6b7a6-50f5-4782-a5d4-53bb8f07e226 0命令;

       在接通电源的情况下执行:powercfg /SETACVALUEINDEX SCHEME_CURRENT 2a737441-1930-4402-8d77-b2bebba308a3 48e6b7a6-50f5-4782-a5d4-53bb8f07e226 0命令;

        重启资源管理器

       Windows10系统启用/禁用USB选择性暂停的方法

       以上即:Windows10系统启用/禁用USB选择性暂停的方法,亲测有效,供朋友们参考使用。

win7系统禁止u盘自动运行怎么设置

       如何在U盘启动或UEFI启动模式下禁用Windows自启动项?

       在使用Windows时,用户可能需要禁用某些自启动项,以便系统能够更快地启动。在普通的Windows环境下,用户可以轻松地通过任务管理器或系统配置工具禁用自启动项。但是,在U盘启动或UEFI启动模式下,禁用Windows自启动项就需要一些特殊的方法。

       在解决这个问题之前,我们需要先了解什么是U盘启动和UEFI启动模式。U盘启动是一种通过将操作系统安装到U盘上,然后使用U盘在计算机上启动的方法。而UEFI是一种新型的启动方式,它在BIOS代替者中被广泛采用,为计算机系统提供更加安全、可靠的启动环境。

       禁用Windows自启动项需要在操作系统启动前完成,因此必须在U盘启动或UEFI启动模式下进行。以下是禁用Windows自启动项的步骤:

       步骤1:使用U盘启动或UEFI启动模式启动计算机

       首先,您需要准备好一个安装了Windows系统的U盘或在UEFI启动模式下启动计算机。进入Windows启动菜单,选择使用U盘启动或UEFI启动模式启动计算机。

       步骤2:启用高级启动选项

       当计算机启动时,在WindowsLogo出现之前,按下“F8”或“Shift+F8”键,这将打开高级启动选项。在此处选择“安全模式”或“安全模式带网络”选项。

       步骤3:进入系统配置窗口

       使用管理员账户登录Windows后,按下“Ctrl+Shift+Esc”打开任务管理器。选择“文件”选项卡,点击“运行新任务”按钮并输入“msconfig”打开系统配置工具。

       步骤4:禁用自启动项

       在系统配置窗口中,选择“启动”选项卡。此处列出了系统启动时加载的所有应用程序。要禁用某个自启动项,您只需要取消勾选对应的复选框即可。

       步骤5:保存和退出

       完成所有必要的更改后,单击“应用”和“确定”按钮,然后重新启动计算机。在重启后,您会发现系统启动速度更快,因为禁用了许多不必要的自启动项。

       总结

       禁用Windows自启动项并不难,但要在U盘启动或UEFI启动模式下禁用它们可能需要一些特殊方法。跟随以上步骤,您可以轻松地禁用不必要的自启动项,从而优化计算机的启动速度并提高系统性能。

       工具原料

       win7

       方法/步骤

       1、点击桌面左下角的“开始”,然后在开始菜单中点击“运行”选项,如下图所示:

       2、在运行窗口中,输入“regedit”指令,按下“确定”按钮执行,如下图所示:

       3、接着会进入到注册表编辑器窗口中,双击打开“HKEY_LOCAL_MACHINE”文件夹,然后依次点击“SYSTEM—CurrentControlSet—services--USBSTOR”,如下图所示:

       4、选定USBSTOR文件夹后,在右边的属性栏中找到Start选项,双击编辑它,如下图所示:

       5、在Start的编辑窗口中,将数值数据改为“4”,然后点击“确认”按钮即可,如下图所示:

       好了,今天关于“禁用u盘启动系统”的话题就讲到这里了。希望大家能够通过我的介绍对“禁用u盘启动系统”有更全面、深入的认识,并且能够在今后的实践中更好地运用所学知识。