哎，你听说过没？办公室老王的电脑中病毒了，就因为他随手插了个来历不明的U盘。现在整个部门文件都被加密了，老板气得直跳脚…话说回来，你有没有想过给自己的电脑加把锁，彻底禁止别人乱插U盘？今天咱们就来唠唠这个事，手把手教你给Windows 7电脑设置”USB防火墙”。
方法一：用系统自带的”门神”把关
先教你们最简单的招式——组策略大法。跟着我一步步来，千万别手滑： 1. 按Win+R（就是键盘左下角那个窗户图标+R键），蹦出来运行窗口后输入gpedit.msc，回车 2. 左边目录树找到计算机配置→管理模板→系统→可移动存储访问（找不着的话多翻两下） 3. 重点来了！双击右边那个“所有可移动存储类：拒绝所有权限” 4. 把默认的”未配置”改成“已启用”，点确定就完事了
对了，这招有个坑——必须得用管理员账户登录。要是你电脑平时用的普通账户，得先找管理员帮忙开权限。
方法二：直接给注册表”上锁”
觉得组策略不够硬核？那咱们动真格的，直接修改注册表。千万要小心，这玩意搞错了可能系统都进不去！ 1. 还是Win+R打开运行，输入regedit回车 2. 顺着这个路径找：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR 3. 右边找到Start这个键值，双击把数值数据从3改成4 4. 重启电脑才能生效
这时候插U盘试试？保管它跟死了一样没反应。想恢复的话把数值改回3就行，不过强烈建议改之前先导出注册表备份，手残党必备啊！
方法三：物理封杀大法
实在搞不定软件设置？教你个土办法——直接禁用USB控制器。这招适合电脑小白，但副作用是连鼠标键盘都可能失灵… 1. 右键”计算机”选管理，进设备管理器 2. 找到通用串行总线控制器，挨个右键禁用USB根集线器 3. 留个心眼！千万别禁用正在用的鼠标键盘的接口，不然当场变砖
常见问题急救站
Q：禁了USB后打印机也用不了咋整？ A：单独给打印机开白名单！在组策略里找到”允许安装与下列设备ID相匹配的设备”，把打印机硬件ID加进去就行。
Q：临时要用U盘怎么办？ A：两种方案：要么临时改回注册表设置，要么用BitLocker加密的U盘，不过Win7得旗舰版才有这功能。
作为过来人，说句掏心窝的话：普通用户真没必要折腾注册表。现在市面上有好多傻瓜式管理软件，像USB Block这些，点点鼠标就能搞定。要是公司电脑的话，建议直接找网管设置域控策略，省得自己背锅。
最后提醒各位，禁用USB不等于绝对安全。现在无线传输、云存储这么多路子，真想防泄密还得配合其他手段。不过对于防U盘病毒这茬，今天教的这几招绝对够用了！
免责声明：网所有文字、图片、视频、音频等资料均来自互联网，不代表本站赞同其观点，内容仅提供用户参考，若因此产生任何纠纷，本站概不负责，如有侵权联系本站删除！邮箱:207985384@qq.com https://www.ainiseo.com/hosting/37272.html
