1.修改注冊表中的一個項

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesusbstor

當 Start 項 值為 4 時，系統禁用盤符自動分配，為3時，開啟盤符自動分配。當插入一個U盤，這個U盤從來沒有插入過這臺電腦的時候，值必須為3，才能識別U盤。

2.刪除usb儲存設備驅動部分文件

windows系統目錄下這兩個文件：

　　%Windir%infusbstor.inf 

　　%Windir%infusbstor.pnf

負責usb儲存設備的加載。

第一項的注冊表禁用之后，如果插入這臺電腦以前已經插入過的U盤，依然會被識別出來，把這兩個文件刪掉，或者改名，系統就所有usb存儲設備都認不出來了，包括量產過的U盤CDROM，U盤的網銀設備。當然，其他的usb設備還是可以用的，比如usb接的打印機。

這軟件默認把 %Windir%infusbstor.inf ,%Windir%infusbstor.pnf 修改為%Windir%ack001,%Windir%ack002 禁用后手動恢復效果一樣。

3.盤符的隱藏

通過注冊表隱藏盤符

啟動注冊表編輯器，進入HKEY_ CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer，新建二進制值“NoDrives”，缺省值是00000000，表示不隱藏任何驅動器。

鍵 值由4個字節組成，每個字節的每一位 （bit）對應從A到Z的一個盤，當相應位為1時，“我的電腦”中的相應驅動器就被隱藏了。第一個字節代表從A到H的八個盤，即01為A、02為B、04 為C……依此類推，第二個字節代表I到P；第三個字節代表Q到X；第四個字節代表Y和Z。要關閉C盤，將鍵值改為04000000；要關閉D盤，改為 08000000。如果關閉的盤符為光驅的盤符，光驅就被隱藏了。

當然，用注冊表編輯器修改注冊表操作起來較?復雜，現在有很多專門修改注冊表的軟件，使 用起來非常方便。另外特別提醒大家在修改注冊表前，一定要注意注冊表文件的備份。

打開注冊表進入以下路徑:

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer

新建鍵值NoDrives,這個鍵的鍵值就是隱藏盤符的關鍵了,下面是一張隱藏數值例表(二進制).

　　盤符 A B C D E F G H （八位分別對應八個字母（盤符） 

　　數值 01000000 02000000 04000000 08000000 10000000 20000000 40000000 80000000 

　　盤符 I J K L M N O P 

　　數值 00010000 00020000 00040000 00080000 00100000 00200000 00400000 00800000 

　　盤符 Q R S T U V W X 

　　數值 00000100 00000200 00000400 00000800 00001000 00002000 00004000 00008000 

　　盤符 Y Z 

　　數值 00000001 00000002

禁用一個驅動器，其實只要在注冊表里稍微發動一下,禁止別人訪問硬盤.

在HKEY_CURRENT_USERSOFTWAREMICROSOFTWINDOWSCURRENTVERSIONPOLICIESEXPLORER里建立主鍵NoViewOnDrive,Dword類型,設置它的值為4即可不讓別人訪問C盤,值為12(10進制)可以控制C和D 盤.設置為255可以控制你的大部分磁盤不被訪問(10進制).

如果你要用的時候可以把它的值設置為0即可.

操作如下：

“開始”→“運行”→輸入“regedit”，打開注冊表，找到以下鍵值HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExplorer，在右側窗口新建二進制值“NoViewOnDrive”，對應鍵 值：

　　A：01000000 B：02000000 C：04000000 D：08000000 

　　E：10000000 F：20000000 G：40000000 H：80000000 

　　I：00010000 J：00020000 K：00040000 L：00080000

當要阻止兩個以上盤時，將該數據相加即可，如阻止E、F盤，數值為30000000。

恢復：在注冊表中刪除NoViewOnDrive鍵值，或將NoViewOnDrive值設為0。

這樣，即使上面的兩道關卡被破，相對應的盤符，在我的電腦里面還是不能直接雙擊打開的。

4.禁用注冊表

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciessystem下的DisableRegistryTools 項，為1時，運行下regedit命令被禁用，防止用戶打開注冊表修改。為0時，能正常打開。

當然，還可以有別的方法實現，比如把C盤做成NTFS格式，把usbstor.inf ,usbstor.pnf ,usbstor.sys 這三個文件設置為普通用戶禁止訪問，讓用戶以普通用戶身份登錄系統。這樣效果應該和以上4個步驟一樣

當下提示：禁用usb接口軟件在BIOS禁用USB設備或者在硬件管理器里面，把usb相關的設備禁用，這樣所有的usb設備，包括打印機也不能用了，不會一棒子打死全部usb設備