windows之家1.如何在组策略里禁止USB的连接?
一、如果计算机上尚未安装 USB 存储设备
如果计算机上尚未安装 USB 存储设备，请向以下文件指派用户或组及本地系统帐户“拒绝”权限。
·%SystemRoot%\Inf\Usbstor.pnf
·%SystemRoot%\Inf\Usbstor.inf
这样，用户将无法在计算机上安装 USB 存储设备。要向用户或组分配对 Usbstor.pnf 和 Usbstor.inf 文件的“拒绝”权限，请按照下列步骤操作：
1.启动 Windows 资源管理器，然后找到 %SystemRoot%\Inf 文件夹。
2.右键单击“Usbstor.pnf”文件，然后单击“属性”。
3.单击“安全”选项卡。
4.在“组或用户名称”列表中，添加要为其设置“拒绝”权限的用户或组。
5.在“UserName or GroupName的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框。注意：此外，还需将系统帐户添加到“拒绝”列表中。
6.在“组或用户名称”列表中，选择“系统”帐户。
7.在“UserName or GroupName的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。
8.右键单击“Usbstor.inf”文件，然后单击“属性”。
9.单击“安全”选项卡。
10.在“组或用户名称”列表中，添加要为其设置“拒绝”权限的用户或组。
11.在“UserName or GroupName的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框。
12.在“组或用户名称”列表中，选择“系统”帐户。
13.在“UserName or GroupName的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。
二、如果计算机上已经安装了 USB 存储设备
如果计算机上已经安装了 USB 存储设备，请将以下注册表项中的“Start”值设置为 4:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
这样，当用户将 USB 存储设备连接到计算机时，该设备将无法运行。要设置“Start”的值，请按照下列步骤操作：
1.单击“开始”，然后单击“运行”。
2.在“打开”框中，键入regedit，然后单击“确定”。
3.找到并单击以下注册表项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
4.在详细窗格中，双击“开始”。
5.在“数值数据”框中，键入4，单击“十六进制”（如果尚未选中），然后单击“确定”。
6.退出注册表编辑器。
补充简介：组策略是Windows操作系统提供的一项强大的控制功能，通过组策略可以控制操作系统各个功能模块或服务打开或关闭。因此，通过组策略禁用U盘、屏蔽USB端口的使用也是一项比较简单易用的控制USB接口设备的方法。当然，由于需要对每台电脑进行单独设置，因此如果是在较大规模的局域网中，如果网管想禁用整个局域网电脑的U盘或USB存储设备的使用则最好部署专业的USB监控软件——“大势至USB控制系统”；如果公司电脑数量较少，同时公司员工技术水平不太高的情况下，通过组策略进行禁止USB接口使用、阻止USB存储设备的接入，是一个比较简单省心的办法。
2.有什么Win10专业版彻底禁用U盘的设置技巧?
第一步：首先同样是打开运行或者直接使用 Win + R 组合快捷键打开运行，然后输入进入注册表命名 gpedit.msc 并点击 确定 进入。
第二步：打开组策略编辑器后，找到本地组策略编辑器，然后依次展开计算机配置---管理模板--系统--设备安装--设备安装限止项，在右边双击设置：禁止安装可移动设备： 第三步：禁止安装可移动设备设置界面，将未配置选成已配置，然后点击底部的确定保存即可。最后重启电脑，试试U盘是不是就备用了。
如果需要恢复使用U盘，将上面的已配置，改成未配置即可。
3.如何打开在策略组中禁用的usb
在Win7 系统中，可以通过组策略设置既禁用所有的USB存储设备，而且还可以让系统只能使用指定的U盘。
首先，把U盘先插入到Win7系统中，让系统可以正常使用U盘，接着进入“控制面板”，双击“设备管理器”，在里面展开“便携设备”，可以看见里面有U盘。
在上面点击鼠标右键来选择“属性”，在弹出的“属性”窗口中点击“详细信息”标签，然后在设备“属性”下拉框中选择“硬件ID”，下面的“值”中会出现字符串，这个就是U盘硬件ID，把它复制出来保存好。
还需要复制“通用串行总线控制器”中“USB大容量存储设备”的硬件ID，在“设备管理器”中展开“通用串行总线控制器”列表，找到“USB大容量存储设备”，在它的“属性”窗口中点击“详细信息”标签，复制出它的硬件ID也保存一下。
找出U盘的硬件ID后就可以通过组策略来实现了。“开始→运行”输入“Gpedit.msc”打开组策略窗口，依次展开“计算机配置→管理模板→系统→设备安装→设备安装限制”，双击右侧的“禁止安装未由其他策略设置描述的设备”，在弹出的窗口中选择“已启用”，再点击 “确定”按钮，设置它可以来禁止策略没描述的USB设备。
打开是一个原理
4.win10怎么禁用u盘
您好，win10禁用U盘可以通过以下方式：1.修改注册表来禁用：打开运行（win+R键可调出）-输入regedit并进入-依次打开HEKY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR 然后在右面找到“start” 并双击鼠标打开。
然后将里面的这个值改为4（原值为3）修改完成后，关闭注册表，重启任务管理器或者重启电脑就可以了，之后再试试放入U盘就用不了，恢复的话把那个值改回3即可2.通过组策略禁用：win+R键调出运行窗口，输入gpedit.msc并进入，打开组策略编辑器后，找到本地组策略编辑器，然后依次展开计算机配置-管理模板-系统-设备安装-设备安装限止项，在右边双击设置：禁止安装可移动设备--将未配置选成“已配置”，然后点击底部的“确定”保存即可。最后重启电脑，U盘就不能用了。
如果需要恢复使用U盘，将上面的已配置，改成未配置即可。另外若您是要禁用U盘自动播放，可以通过以下方式：开始-设置-设备-自动播放-关闭即可。
5.电脑突然提示USB被组策略禁止
重启机器试试。如果还是如此，说明系统有问题了。直接换个验证过的系统盘重装系统就行了，这样就可以全程自动、顺利解决 系统中u盘不能使用 的问题了。用u盘或者硬盘这些都是可以的，且安装速度非常快。但关键是：要有兼容性好的（兼容ide、achi、Raid模式的安装）并能自动永久激活的、能够自动安装机器硬件驱动序的系统盘，这就可以全程自动、顺利重装系统了。方法如下：
1、U盘安装：用ultraiso软件，打开下载好的系统安装盘文件（ISO文件），执行“写入映像文件”把U盘插到电脑上，点击“确定”，等待程序执行完毕后，这样就做好了启动及安装系统用的u盘，用这个做好的系统u盘引导启动机器后，即可顺利重装系统了；
2、硬盘安装：前提是，需要有一个可以正常运行的Windows系统，提取下载的ISO文件中的“*.GHO”和“安装系统.EXE”到电脑的非系统分区，然后运行“安装系统.EXE”，直接回车确认还原操作，再次确认执行自动安装操作。（执行前注意备份C盘重要资料！）；
3、图文版教程：有这方面的详细图文版安装教程怎么给你？不能附加的。会被系统判为违规的。
重装系统的系统盘下载地址在“知道页面”右上角的…………si xin zhong…………有！望采纳！
转载请注明出处windows之家 » win10组策略禁止安装u盘