如何只禁用USB存储设备而不禁用USB键盘鼠标？

在企业局域网中，限制电脑USB端口的使用十分常见，这既能避免文件泄露，也能防范U盘病毒对电脑的威胁。虽然修改注册表可实现禁用USB端口，但当电脑数量较多时，此方法不仅耗时耗力，还容易被破解。接下来将介绍一种在域环境下，通过在PC上设置策略来管控局域网内电脑USB端口的方案，更加高效且安全可靠。

1、 先将局域网计算机加入同一域，再按顺序点击开始/所有程序/管理，选取域控制器即可。

2、 在域控制器中，点击开始→运行，输入GPMC.MSC后点击确定，从而启动组策略管理。

3、 打开组策略管理器，右键单击zhp.com，选择创建并链接GPO，输入名称禁止USB。由于此策略旨在应用于企业内所有计算机，因此我们在域级别创建这条GPO组策略以实现统一管理。

4、 右键禁止USB策略，选择编辑；再右键计算机配置里管理模板的添加/删除模板。

5、 在弹出的添加/删除模板对话框里，点击添加按钮，随后会弹出策略模板对话框，在此添加usb.adm组策略模板。可以预先将usb.adm组策略模板复制到C:WindowsInf目录下，或者通过路径选择该模板的实际存储位置。接下来双击usb.adm组策略模板以完成添加操作。添加完成后返回添加/删除模板对话框，此时能够明显看到其中新增了一个名为USB的组策略模板。这样就成功地将usb.adm组策略模板集成到系统设置中了。

6、 在添加/删除模板对话框中点击关闭按钮，返回到组策略编辑器界面。此时，在计算机配置的管理模板中，会新增一个名为Custom Policy Settings的选项。这表明自定义策略设置已成功添加。

7、 右击管理模板后选择查看再点击筛选。于弹出的筛选窗口里，取消仅显示可完全管理的策略设置前的勾选，之后点确定回到组策略编辑器界面。

8、 点击计算机配置，选择管理模板，依次点击Custom Policy Settings和Restrict Drives。

9、 以禁用USB接口为例（请放心，此举不会影响USB打印机及键鼠等外设的正常使用）。操作步骤如下：右键单击Disable USB，选择属性，调出Disable USB属性窗口。在窗口中，点击已启用按钮，然后于Disable USB Ports处选择Enabled，从而激活此项策略。这样即可完成对USB接口的相关限制设置。

10、 用这种方法限制USB接口，需熟悉域控制器，但很多人不懂什么是域控制器，可尝试以下方法。

11、 搜索大势至USB控制系统，选择一个相关网站，进入后下载所需软件。

12、 下载后解压，运行大势至USB控制器安装。安装完毕，按下Alt+Ctrl+U唤出界面。首次启用该系统需输入初始密码，此后每次使用此控制器都需输入此密码（务必牢记）。

13、 输入初始密码后，点击确定，即可显示大势至USB控制软件界面。

14、 选中禁止USB存储设备选项。

15、 依次点击启用控制和隐藏运行，即可实现对电脑USB的管控。

(9743661)