怎么样封锁电脑系统设置-怎么样封锁电脑系统设置界面

1.金山毒霸好啊,还是瑞星杀毒软件好啊

2.怎样给电脑设置一个终极密码，不是blos和windows密码

3.什么方法屏蔽机房学生机的USB接口，不让学生使用U盘等可移动设备

4.如何进行计算机的防范。

金山毒霸好啊,还是瑞星杀毒软件好啊

卡巴斯基

在杀毒软件的历史上，有这样一个世界纪录：让一个杀毒软件的扫描引擎在不使用特征库的情况下，扫描一个包含当时已有的所有的样本库。结果是，仅仅靠“启发式扫描”技术，该引擎创造了95%检出率的纪录。这个纪录，是由AVP创造的。

在国内卡巴斯基不像诺顿那样有名，可能许多人还比较陌生，在这里重点介绍下。卡巴斯基总部设在俄罗斯首都莫斯科，Kaspersky Labs是国际著名的信息安全领导厂商。公司为个人用户、企业网络提供反、防黒客和反垃圾邮件产品。经过十四年与计算机的战斗，卡巴斯基获得了独特的知识和技术，使得卡巴斯基成为了防卫的技术领导者和专家。该公司的旗舰产品-著名的卡巴斯基反软件（Kaspersky Anti-Virus,原名AVP）被众多计算机专业媒体及反专业评测机构誉为防护的最佳产品。

1989年，Eugene Kaspersky开始研究计算机现象。从1991年到19年，他在俄罗斯大型计算机公司“KAMI”的信息技术中心，带领一批助手研发出了AVP反程序。Kaspersky Lab于19年成立，Eugene Kaspersky是创始人之一。

2000年11月，AVP更名为Kaspersky Anti-Virus。Eugene Kaspersky是计算机反研究员协会(CARO)的成员，该协会的成员都是国际顶级的反专家。AVP的反引擎和库，一直以其严谨的结构、彻底的查杀能力为业界称道。 俄罗斯杀毒软件之所以非常强大，是因为俄罗斯有国际顶尖的数理科技领域的特殊人才及优良的传统，这些专业人才的培养不是三年两载就能成功的。卡巴斯基基本都是一年破解升级，杀毒能力天下第一，你也看到了世界排行第一名，感觉专业就是专业，但是监控能力差了点，而且用起来一个字"卡"，很占内存，无论时搭配自带的卡巴斯基防火墙还是ZA防火墙启动都比较慢，也许是因为太专业的原因吧，如果你实在害怕，而且喜欢玩专业，愿意牺牲性能换来安全，你就用ZA搭配卡巴斯基吧!

2006年，Kaspersky Lab再次发布其新版本产品Kaspersky6.0，相比前代产品，Kapersky6.0的界面友好程度、易用性、扩展功能等方面有了质的提高。同时，Kaspersky互联网套装KIS（Kaspersky Internet Security）亦得发布，主要功能与KAV相同，只是在KAV的基础上增加了防火墙功能等。Kaspersky v6.0.0.299版本偶尔会出现产品异常断开连接的情况，并在工作目录的父目录下生成体积较大的错误文件，这点可算的上是Kapersky6.0最大的瑕疵。但相信Kaspersky Lab一定会很好地解决这个问题，继续为我们提供最安全的用户环境。（其实只要注意使用习惯，我们还是能避免使Kaspersky出现这样的错误。）

---------------------------------------------------------------

下面是有关卡巴斯基的资料：

1、对上报反应迅速，卡巴斯基具有全球技术领先的运行虚拟机，可以自动分析70%左右未知的行为，再加上一批高素质的分析专家，反应速度就是快于别家。每小时升级的背后是以雄厚的技术为支撑的。

2、对任何上报的用户不问正版，D版，分析师一律回信，有时还详细给出分析结论的依据，体贴呵护用户，有时我想就算写信和他们鬼扯，他们也会回复的，以前一直用D版心里不免愧疚，当网易降价销售卡巴的时候，赶紧去买套正版。这就是卡巴斯基，轻易征服潜在用户的杀毒软件公司。

3、随时修正自身错误，杀毒分析是项繁琐的苦活，卡巴斯基并不是不犯错，而是犯错后立刻纠正，只要用户去信指出，误杀误报会立刻得到纠正。知错就改，堪称其他杀软的楷模，你去试试看给symantec纠错，会是什么结果。

4、卡巴斯基的引擎技术是国内外许多杀毒软件的核心，这是公认的事实，另外，国外的我不知道，国内的杀毒厂商，对上报一律先卡巴扫一遍，这是很有趣的现象，你说，卡巴斯基是不是其他杀软的师傅。

5、卡巴斯基的毒库数量不是最高，但实际可杀数量绝对是世界第一，这是因为，卡巴斯基的超强脱壳能力，无论你怎么加壳，只要程序体还能运行，就逃不出卡巴斯基的掌心，它总唱是你是你还是你。因此卡巴斯基毒库目前的19（2006－10－2已经21万多 在2006-9-2 有198991）多万是真实可杀数量，某些杀软对的加壳版要么傻眼要么列为变种，还沾沾自喜每天100多条升级，殊不知人家卡巴一条升级就顶你几十条了。

6、最重要的一点是，卡巴斯基对上报的用户并没有物质奖励，但大家却趋之若鹜，原因在于：当我1小时前中了未知，于是将体文件发送给卡巴，然后悠悠然去洗澡吃饭，过1小时回来后，将卡巴斯基升级后，伴随着卡巴斯基悠扬的杀猪声响起，可恶的被逐个扫除，那种心理快感和参与感，岂是别的杀软能够带给我们的？

卡巴斯基?反软件单机版为家庭用户的个人电脑提供超级防护，它具有最尖端的反技术，时刻监控一切可能入侵的途径,同时该产品应用独有的iCheckerTM技术，使处理速度比同类产品倍，而且它还应用第二代启发式分析技术识别未知恶意程序代码，成功率约达100％，目前卡巴斯基数据库样本数已经超过100000 万种并且拥有世界上最快的升级速度，每小时常规升级一次，以使系统随时保持抗御新侵害的能力。

卡巴斯基?反软件单机版可以基于 SMTP/POP3 协议来检测进出系统的邮件，可实时扫描各种邮件系统的全部接收和发出的邮件，检测其中的所有附件，包括压缩文件和文档、嵌入式OLE对象、及邮件体本身。它还新增加了个人防火墙模块，可有效保护运行Windows操作系统的PC，探测对端口的扫描、封锁网络攻击并报告，系统可在模式下工作，封锁所有来自外部网络的请求，使用户和安全地在网上遨游。

卡巴斯基?反软件可检测出700种以上的压缩格式文件和文档中的，并可清除ZIP、ARJ、CAB和RAR文件中的。卡巴斯基提供7×24小时全天候技术服务.

获奖纪录

卡巴斯基反产品自问世以后，在历年的，大量的权威认证和国际顶级对比评测中始终名列前茅，从而在业界以及国际上获得了很好的口碑。

2006|2005|2004|2003|2002|2001|2000|1999|1998

CHIP新电脑，2006年12月（中国）

每小时能够提供反库的更新，可以最大限度的保证用户的安全。它甚至还集成了OCR功能，可以扫描中的关键字，从而实现过滤垃圾邮件的功能。

PCFAN Magazine 电脑迷，2006年12月（中国）

2006年是不平静的一年，除了常见的以外，流氓软件已经到了猖狂的地步，无数的读者也反映浏览器被劫持，主页被修改，广告乱弹...而杀毒软件厂商的竞争也进入白炽化，除了国内三大品牌，国外的杀毒软件也加入了竞争，其中卡巴斯基以优异的杀毒性能，及时的定义更新获得用户的首肯，在这次品牌调查中脱颖而出。

China Center for Information Industry Development 中国电子信息产业发展研究院 通信产业报，2006年12月（中国）

06年度影响力反产品奖。

China Center for Information Industry Development 中国电子信息产业发展研究院，2006年12月（中国）

2006 Customer Satisfaction Survey of China IT Products and Business Solution--2006中国IT用户满意反软件产品奖。

卡巴斯基是唯一入选的反软件产品。

China Information World 中国计算机报，2006年12月（中国）

作为全球反技术的领导者，卡巴斯基实验室很早便声名远扬，进入中国市场后，虽然没有多做宣传，但凭借其强大的反引擎以及对新的快速响应，逐渐奠定了市场基础，并拥有了一批数量庞大的客户。2006年，卡巴斯基的市场认知度有了突飞猛进的提升，这也得益于卡巴斯基反软件反性能的优秀。现在卡巴斯基反软件不仅在个人市场上大有斩获，同时在企业市场上也取得长足的进步。

卡巴斯基反软件网络版支持大多数操作系统、应用程序和复杂结构的企业网络，有以下特点：

综合保护：卡巴斯基反软件网络版能够准确侦查出近100%的恶意程序。综合的反数据库每小时常规更新一次，保证了精确的侦测力。

使用方便：集中安装管理工具能够节省时间和，系统管理者能够设定自动扫描，配置程序参数，查看记录和管理用户权限。

CCID《软件世界》杂志，2006年12月（中国）

2006年度，金软件奖之个人年度最佳杀毒软件桌面版。

China Information World 中国计算机报，2006年12月（中国）

近来，“地下犯罪”组织日益侵扰互联网，多数计算机随时都有遭受“综合威胁”的风险，因此，仅仅针对反的防护产品也许不能为您的计算机提供完整的保护。卡巴斯基互联网安全套装6.0个人版结合了所有卡巴斯基实验室的最新技术，针对恶意代码，网络攻击，以及垃圾邮件进行防护。所有的程序组件可以无缝结合。

这个程序不仅包括传统的反保护组件--也就是传统意义上对，木马，蠕虫以及各类恶意代码的清除。更包含了最新的反垃圾邮件保护功能以及反黑客保护功能（即防火墙和入侵检测系统），同时还添加了主动防御功能以及反Rootkit技术，可以检测未知的威胁。另外，防御网络钓鱼攻击以及弹出广告等新的程序模块也被添加到了程序组件之中。相信这样全方位的防护，能使用户做到高枕无忧。

Computer Partner World 电脑商报，2006年12月（中国）

卡巴斯基互联网安全套装6.0个人版可以为PC用户提供超级反防护。该款产品具有先进的反技术，用独有的iChecker技术和第二代启发式分析技术，识别未知恶意程序代码的成功率接近100%。产品可以基于SMTP/POP3协议检测进出系统的邮件。它还新增加了个人防火墙模块，可有效保护运行Windows操作系统的PC，探测对端口的扫描，封锁网络攻击并报告，系统可在模式下工作，封锁所有来自外部网络的请求，使用户计算机免受各种网络威胁。

推荐理由：该款产品可以很到位地为用户进行在线交流，电子邮件，即时通讯工具等应用提供实时保护。卡巴斯基的产品一向在专业人士群体中有较好的口碑，尤其在近些年来明显有发力国内市场的势头。

PC World 微电脑世界，2006年12月（中国）

卡巴斯基互联网安全套装6.0个人版增加了“主动防御”功能，能够检测和预防系统潜在的威胁。测试中，每当激活了一些内存，文件，网络和系统操作时，卡巴斯基互联网安全套装6.0个人版都会弹出不同颜色的警示窗口，提醒用户选择合适的处理方式，能够最大程度地规避风险。

卡巴斯基安全产品在国内拥有众多粉丝，他们总结了几条选择卡巴斯基的理由：一是对上报反应迅速，能够每小时升级反库；二是对任何上报的用户，分析师一律回信；三是卡巴斯基的引擎技术是国内外许多杀毒软件的核心；卡巴斯基对于加壳程序拥有超强的脱壳能力，使恶意软件无所遁形。

CHIP新电脑，2006年8月（中国）

卡巴斯基互联网安全套装6.0个人版就是一款全方位的单机版安全防护套装，它包括了“文件保护” ，“邮件保护”，“Web反保护”，“主动防御”和“反间谍保护”共5大保护组件，针对用户可能遇到的安全问题，提供了全面的防护功能。

卡巴斯基互联网安全套装6.0个人版网络安全防护功能非常专业，可以通过网络隐身功能使计算机在网络中不容易被黑客发现，用户还可以选择只针对internet隐身，而不影响正常的局域网访问，软件还提供禁用DNS缓存的功能，防范针对DNS的域名解析攻击。

卡巴斯基互联网安全套装6.0个人版的特征库能够做到每小时更新一次，利用软件的主动防御技术，可以实现提前预防未知的功能，通过程序分析和注册表分析等功能，凡是带有分析特征的程序都会被阻止。

2006年11月（俄罗斯）

11月，Home PC杂志发布了对俄罗斯市场上现有的各种防火墙进行的对比测试的结果。卡巴斯基?互联网安全套装6.0包含的防火墙在抵抗外网攻击和未授权程序的控制活动方面表现出了最可靠的保护。同时，卡巴斯基?互联网安全套装6.0的完整保护更是使它理所当然的获得了最高的分数。获得了对用户友好的评价，即使是最没有经验的用户都可以很方便的使用。

2006年11月（德国）

德国杂志——PC Magazin对十种家庭用户解决方案进行了一系列的对比测试。根据11月的月刊，卡巴斯基?互连网安全套装6.0获得了满分100分中的92分，获得了最高的分数，荣获“Excellent”标志。

编者强调了卡巴斯基实验室的产品易于使用，同时提供抵御目前所有IT威胁的全面保护。“在检测方面，该产品更是佼佼者之一，”该杂志的专家评价道。专家们同时提到，该解决方案仅扫描新建的和修改过的文档，而对自上次扫描后未作任何改动的文档则标志为“干净”文档，并不再进行扫描，大大提高了效率。

2006年11月（德国）

卡巴斯基?互联网安全套装6.0个人版是卡巴斯基实验室又一个赢得德文版本的ComputerBild杂志的对比测试的产品，该测试的结果发布于刊物的2006年的第24期。该产品在测试中遥遥领先于同类产品，因此获得了“test-Sieger”（测试优胜者）奖。

据该杂志的评价，“卡巴斯基?互联网安全套装6.0个人版在检测所有恶意程序方面均表现出了最高的水平。在持续的测试中，该方案平均在24分钟内就能检测到新的恶意程序。”这都是因为该产品包含了嵌入的启发式分析仪和快速更新的反库。最高分的奖励授予了卡巴斯基?互联网安全套装6.0中包含的防火墙，同时该产品占用低的特征也被授予“Excellent”标志。同时还荣膺“Preis-Leistungs-Sieger”（性价比）项目中的优胜者。

PC Magazine，2006年11月

PC Magazine对十种具有完整保护功能的个人版软件解决方案进行了一系列的评测对比。根据其11月份的月刊显示，卡巴斯基? 互联网安全套装6.0个人版脱颖而出，获得最高分值（92%），且被授予“Excellent”标志。

编者强调了卡巴斯基实验室的产品易于使用，同时提供了完整的保护机制来对抗当今所有IT威胁，并且表现出了极其高的检测能力。“在检测方面，它确实是佼佼者”PC Magazine杂志社的专家说道，同时他们还提到卡巴斯基? 互联网安全套装6.0个人版在文档扫描技术上的优势（仅扫描新建的以及修改过的文档，而上次扫描过后未作任何改动的文档则自动被标志为“干净”文档，并不再进行扫描，从而加速了扫描的速度）。

secureIT，2006年11月

卡巴斯基实验室——领先的信息安全解决方案开发商，荣获SecureIT杂志社授予的“商务推荐”奖，即企业反产品中的“最有价值”、“最佳效率”项目。同时，卡巴斯基反产品还列入了综合对比评估中前三名的企业级反产品。SecureIT对十种最受欢迎、检测率最高的反产品进行了测试，所测试的项目特别针对产品对企业所产生的价值、效率、安装使用简便、技术支持以及管理。卡巴斯基实验室在价值项目中被认定为“杰出的购”，同时，据该杂志社认为：“卡巴斯基反产品的优惠价值以及它的高效性能，让我们的测试员非常满意，卡巴斯基表现出了最难以置信的价值，对企业而言，这将会是最佳的购之选！”在“最高效”项目中，该杂志社评论道：“卡巴斯基在近三年来许多的独立测试记录中的表现均无可挑剔，并且他们似乎越来越好了。”

卡巴斯基的产品除了在效率和方便使用方面名列前茅之外，该测试更突出了卡巴斯基在为企业提供全面保护，包括保护不同的平台和环境方面的优势，“从Windows工作站到Samba 文件服务器和手持设备的实时保护。”总的来说，卡巴斯基在十分的满分中获得了九分的评价。

CNET，2006年10月

卡巴斯基反6.0个人版赢得了著名的CNET编辑选择奖。CNET编辑选择奖的获得者被认为是在各项技术类别中独领风骚的佼佼者。而其评断的标准是全方位的。一个主要的选择要求是它给用户带来的改变，表现在创新的特点、非凡的价值、显著的使用方便性、以及显而易见的效率的提高。

卡巴斯基反6.0个人版结合了传统的反保护技术和最新的主动防御技术，为用户提供牢固可靠的反恶意程序保护。该产品容易安装设置，具有很高的适应性并且能够很方便的根据用户个人的需求定制相应的要求。CNET认为，“卡巴斯基反6.0个人版是今年我们见到的最好的保护方案。在我们CNET实验室性能测试以及其他独立的反测试机构的结果，卡巴斯基的分数都超越了其他许多知名的竞争对手。”

PC Magazine(俄罗斯)，2006年10月

PCMagazine/俄罗斯版――俄罗斯IT行业领先的电脑杂志，宣布了其Russian Software的结果。该奖项于2006年的独立软件开发者论坛（ISDEF）颁布。这个调查是PC Magazine/RE年度的一部分。最佳产品，给了俄罗斯人和俄语程序。该杂志选列了44种软件产品作为2006年度最受关注的系统，分成11个类型。获桂冠者被授予PC Magazine/RE的2006最佳软件标志。

在选择桂冠产品时，该杂志编辑使用以下标准来评价产品：技术优点、产品的市场占有率以及每个解决方案出版发行的重要性。卡巴斯基互联网安全套装6.0个人版作为全新的完整的解决方案，在反软件类型中被评为最佳产品。

怎样给电脑设置一个终极密码，不是blos和windows密码

有这种密码　就是人工智能密码　1.　目前市场比较通用的就是联想的那个风行K的一个系统　具体什么系统记不清了～～　反正是联想风行K系列的～～　那个是要通过摄像头　对你自己进行实拍　让后记录你的脸部特点（主要是眼睛）　然后你每次开机需要本人进行脸部核对（主要对眼睛）　核对成功98％　将自动开机　如果三次失败　将自动封锁保护　　2.　还有一个就是微软的语音系统这个更加方便（大陆貌似没有正版的只有盗版但是绝对能有）　这个就是你先用麦克风　记录一句话　然后每次开机需要本人声音核对才可开机　　这个也是一样　核对成功98％　将自动开机　如果三次失败　将自动封锁保护

什么方法屏蔽机房学生机的USB接口，不让学生使用U盘等可移动设备

方法一、在“运行”对话框中输入“regedit”，回车后，打开注册表编辑器，

依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR]，

在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据

修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。

重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，

但在管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。

方法二、在WindowsXP中禁用和管理USB接口

1. 计算机未安装USB设备

这种情况可以取将%SystemRoot%Inf下的Usbstor.pnf和Usbstor.inf两个文件设置其用户的控制权限。

Step1：右击这两个文件，选择“属性→安全→高级”，在“权限”页面中取消“从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目”复选框。

Step2：在“安全”页面中，选择要屏蔽的用户或用户组，在“完全控制”中选择“拒绝”复选框，然后单击“确定”。

这种通过分配权限的方法，可以指定哪些用户可以使用USB设备，哪些用户不可以使用USB设备，和下面的“Windows NT以上系统通用方法”一样，灵活性较大，所以建议用该方法限制用户安装USB设备。

2. 计算机已安装了USB设备

在“开始”/“运行”中输入“Regedit”，按回车即可打开注册表编辑器，找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor”主键，双击名为“Start”的DWORD值，将“数值数据”改为4.设为2时表示自动，设为3时表示手动(这是默认设置)，设为4则为停用

该方法修改后，当用户将USB存储设备连接到计算机时，该设备将无法运行。

Windows NT以上系统通用方法

运行注册表编辑器，找到HKEY_LOCAL_MACHINESYSTEMControlSet002ServicesUSBSTOR键，取消System的所有控制权。如果要分配控制权，只需要对相应用户设置控制权限就可以了。

小提示：Windows 2000中要设置注册表的控制权限，需用Regedt32．exe注册表编辑器。

禁止和管理域中多台计算机USB设备的使用

方法很简单，就是在域控制器上通过组策略限制用户对“Windows NT以上系统通用方法”中注册表键的控制权即可

方法三、隐藏盘符和禁止查看（适用于Windows系统）

打开注册表编辑器，依次展开如下分支[HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Ploicies\Explorer]，新建二进制值“NoDrives”，其缺省值均是00 00 00 00，表示不隐藏任何驱动器。键值由四个字节组成，每个字节的每一位（bit）对应从A:到Z:的一个盘，当相应位为1时，“我的电脑”中相应的驱动器就被隐藏了。第一个字节代表从A到H的8个盘，即01为A，02为B，04为C……依次类推，第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表Y和Z。比如要关闭C盘，将键值改为04 00 00 00；要关闭D盘，则改为08 00 00 00，若要关闭C盘和D盘，则改为0C 00 00 00(C是十六进制，转成十进制就是12)。

理解了原理后，下面以我的电脑为例说明如何操作：我的电脑有一个软驱、一个硬盘(5个分区)、一个光驱，盘符分布是这样的：A:（3.5软盘）、C:、D:、E:、F:、G:、H:（光盘），所以我的“NoDrives”值为“02 ff ff ff”，隐藏了B、I到Z盘。

重启计算机后，再插入U盘，在我的电脑里也是看不出来的，但在地址栏里输入I:（我的电脑电后一个盘符是H）还是可以访问移动盘的。到这里大家都看得出“NoDrives”只是障眼法，所以我们还要做多一步，就是再新建一个二进制“NoViewOnDrive”，值改为“02 ff ff ff”，也就是说其值与“NoDrives”相同。 这样一来，既看不到U盘符也访问不到U盘了。

方法四、禁止安装USB驱动程序

在Windows管理器中，进入到“系统盘:\WINDOWS\inf”目录，找到名为“Usbstor.pnf”的文件，右键点击该文件，在弹出菜单中选择“属性”，然后切换到“安全”标签页，在“组或用户名称”框中选中要禁止的用户组，接着在用户组的权限框中，选中“完全控制”后面的“拒绝”复选框，最后点击“确定”按钮。

再使用以上方法，找到“usbstor.inf”文件并在安全标签页中设置为拒绝该组的用户访问，其操作过程同上。完成了以上设置后，该组中的用户就无法安装USB设备驱动程序了，这样就达到禁用的目的。

注意：要想使用访问控制列表(ACL)，要用NTFS文件系统。

方法五、修改BIOS设置

这种方法虽然比较“原始”、简单，但却很有效。因为是在Windows启动前就从硬件层面关闭了电脑的USB功能，所以比较适合长期不使用USB设备（包括USB键盘及鼠标）的用户。

具体操作如下：在电脑开机或重新启动出现主板开机画面的时候，迅速按键盘上的“Delete”键（或根据画面上的提示按相应的键盘按键）进入BIOS设置界面，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disabled”，即可禁用电脑的所有USB接口。最好再顺便设置一个BIOS密码，这样其他人就无法随意进入BIOS更改设置了。

方法六、在WINDDOWS的“控制面板”的

“系统”的“硬件”的“设备管理”里禁用USB相关的设备。

方法七、修改系统文件/注册表

与第一种方法所不同的是，这种方法仅能禁用USB储存设备，如移动硬盘或优盘，对于其他USB设备，如USB鼠标、USB键盘就不起作用了。但我们的主要目的是禁止他人在电脑上使用优盘或移动硬盘等可移动存储设备。

该方法分两种情况：如果电脑尚未使用过USB设备（比如刚重装好系统），可以通过向用户或组分配对Usbstor.pnf和Usbstor.inf两个文件的“拒绝”权限来实现对USB设备的禁用。

对于已经使用过USB设备的电脑，要禁用电脑的USB功能，就得通过注册表来实现。如果你对电脑并不熟悉，修改前请先备份注册表。

未使用过USB设备的电脑

1、启动管理器，依次打开Windows文件夹下面的子目录Inf。

2、在Inf文件夹里，找到“Usbstor.pnf”文件，右键单击该文件，然后选择“属性”。

3、再“属性”对话框里单击“安全”选项卡。

4、在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。

5、在“UserName or Group?鄄Name 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。

注意：此外，还需将系统账户添加到“拒绝”列表中。

6、右键单击“Usbstor.inf”文件，然后单击“属性”。

7、单击“安全”选项卡。

8、在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。

9、在“UserName or Group?鄄Name 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。

使用过USB设备的电脑

1、单击“开始”，然后单击“运行”。

2、在“打开”框中，键入“regedit”，然后单击“确定”。

3、找到并单击下面的注册表项：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

4、在右边窗格中，双击“Start”。

5、在“数值数据”框中，将原始数值“3”改成“4”。（如果想恢复对USB设备的支持，只需将该值改回“3”即可。）

6、退出注册表编辑器。

方法八、使用相关软件

上述两种手动设置的方法比较浅显、简单。对于电脑高手而言，并无法形成有效的防范，所以比较适合个人用户。而目前市面上有一些专门针对这个问题而开发的USB安全管理软件，可以很好地对电脑的USB功能进行封锁，而且控制更方便，安全性更高。

USB加锁王（企业版）

软件大小：9.2M

软件版本：2.0

软件类型：共享软件

运行环境：Win9x/Me/NT/2000/XP/2003

软件下载：

USB加锁王（企业版）是一套电脑USB端口屏蔽、USB控制、实时监视、实时监控与一体的电脑网络安全控制系统。USB加锁王使用一种USB设备的自动识别技术和双层控制技术，从驱动级对电脑的USB设备进行控制，安全级别高，可靠性高。能自动识别插入的设备是USB存储设备或是非存储设备，并可以控制所有的USB接口设备，如禁止/允许所有USB接口的任何设备。也可以根据需要只禁止USB存储设备，而允许使用USB接口的非存储设备如USB鼠标键盘等。该软件自能由管理员才能登陆设置界面、更改USB设置，以及也关闭或卸载软件。

“企业版”包含了安装在员工电脑上的客户端（Client）程序和安装在服务器上的服务器端（Server）。

客户端程序的主要功能是屏蔽员工电脑上的USB设备（限制USB），如停止所有USB存储设备的使用，包括U盘、数码相机、MP3 等USB存储设备；以及其他USB设备，如USB鼠标、USB打印机、USB扫描仪等；而服务器端则用于监控局域网中所有装有客户端程序的电脑的状态，一旦有客户端非法关闭，就会发出报警信息；它还可以方便地对所有客户端电脑的USB设备使用状态进行控制，可以设为只禁用USB存储设备、全禁用或者全部不禁用。

如何进行计算机的防范。

操作系统层面的安全防范及时更新操作系统的补丁，修补操作系统本身存在的安全漏洞，禁用不需要的功能、账号、端口等。应用系统层面的安全防范通过安装软件补丁、优化软件设计，提高应用软件的安全性。安装安全防护软件通过安装防火墙、杀毒软件、入侵检测等安全防护软件，提高计算机的防护能力。提防问题网站目前黑客等不法分子会把、木马挂在网页上，只要浏览网页，就有可能会被植入木马或感染。因此在浏览网页时需要加以提防，不要登录不正规的网站。提防利用电子邮件传播收到陌生可疑邮件时尽量不要打开，特别是对带有附件的电子邮件要格外小心，打开前对邮件进行杀毒。及时查杀对于来路不明的光盘、软盘、U 盘等介质，使用前进行查杀；对于从网络上下载的文件也要先查杀；计算机需要安装杀毒软件要及时更新库。预防爆发经常关注一些网站发布的报告，及时了解爆发情况，提前做好预防。定期备份对于重要的文件、数据要定期备份，以免丢失。