大家好，今天我想和大家讲解一下“禁用u盘启动系统”的工作原理。为了让大家更好地理解这个问题，我将相关资料进行了分类，现在就让我们一起来学习吧。
1.win7系统，怎么禁止u盘自动启动？
2.win10系统禁止U盘方法，
3.如何禁止从U盘启动？
4.win10系统怎么禁用u盘启动
5.windows禁用usb 启动usb
6.如何在U盘启动或UEFI启动模式下禁用Windows自启动项
win7系统，怎么禁止u盘自动启动？
方法1，
改注册表
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\USBSTOR]
"Start"=dword:00000004
方法2，
如何利用AD 组策略来屏蔽U 盘等可移动磁盘
如何利用AD 组策略来屏蔽U 盘
最近在外面做点小方案，捞点外块，根据客户的要求，研究了一个新东西:如何利用组
策略来屏蔽U 盘等可移动磁盘。一部份来自于互联网，通过分析和整理，总结如下：
1、 在域控制器上打开Active Directory 用户和计算机，找到您要屏蔽U 盘的组织单位
（Organizational Unit 简称OU），右键查看此组织单位的属性，点击组策略页面，新建
一个组策略，命名并保存为“屏蔽U 盘”，建好后，双击“屏蔽U 盘”（必需先打开一次，否
则系统不会拷贝那几个模板文件），在打开的标题为“组策略”的窗口的左边，按以下顺序定
位“用户配置－管理模板-Windows 组件-Windows 资源管理器”，选中Windows 资源管理
器，我们可以看到有“隐藏我的电脑中的这些指定的驱动器”和“防止从我的电脑访问驱动器”，
双击打开其中一项策略，选择“启用”，下面的下拉框会变亮，单击下拉框，您会发现系统提
供了7 种限制访问驱动器号的组合，其中也包括了“不限制驱动器”，显然，这些组合不能满
足我们的要求（因为U 盘的盘符通常是排在最后的，而且现在的硬盘比较大，少则也有三
四个分区）。
2、 在域控制器上打开Active Directory 用户和计算机，在刚才我们新建的“屏蔽U 盘”策略上
单击右键选择查看属性，找到"屏蔽U 盘"的组策略的唯一的名称，此名称为一长串数字和字
母组成，本例中为{82F86A8E-B345-4DDC-A304-E448F6E900A9}，记下此字符串。
3、 打开系统盘，定位以{82F86A8E-B345-4DDC-A304-E448F6E900A9}命名的文件夹，
此文件夹位于C:\WINDOWS\SYSVOL\sysvol\hcsAD.hc\Policies（盘
符依赖于您安装的操作系统所在的分区，如果安装AD 时在C 盘，默认则就是这个
路径，其中hcsad.hc 则是你给这个AD 取得名字，我这里给这个域的顶级域名
取为为HC，所以这里就是HCSAD.HC），打开
{82F86A8E-B345-4DDC-A304-E448F6E900A9}目录，找到ADM 目录下的
system.adm 文件，此文件是我们在实施组策略的模板文件，是一个纯文本文件，可用记
事本打开，找到下面这两段代码：
* POLICY !!NoDrives
EXPLAIN !!NoDrives_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoDrives"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
如何利用AD 组策略来屏蔽U 盘等可移动磁盘
* POLICY !!NoViewOnDrive
EXPLAIN !!NoViewOnDrive_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoViewOnDrive"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
说明：这是两个策略，第一个!!NoDrive，它的作用是在我的电脑中不显示指定的驱动
器名，驱动器号代表的所有驱动器不出现在标准的打开对话框上，但是在地址栏中输入盘符
或新建一个指向硬盘盘符的快捷方式，用户仍然可以访问该驱动器；第二
个!!NoViewOnDrive 的作用是阻止用户访问驱动器。可以阻止上述情况的出现，但是仅仅
用第二个的话，用户可以看见该驱动器的盘符，但不能访问，一般情况，两个同时使用，可
以达到比较理想的效果。
仔细观察上述代码，不难发现，其中一共有7 个NAME 项，后面的VALUE NUMERIC
按照low 26 bits on (1 bit per drive)的规则取值，low 26 bits on 的意思说值为26 位
的二进制，最多可指定26 个驱动器盘符，而1 bit per drive 则代表1 位代表1 个驱动器，
举例说A=1，B=2，C=4，D=8，E=16，F=32，G=64，H=128，I=256，由低到高，
以此类推。我们可根据我们的需要修改此代码段，假如我们要隐藏A、B、C、F、G、H、I，
您可以根据您的需要而定，推荐隐藏的盘符数量应该大于您的现有的盘符数加上您客户端所
有的USB 接口数（防止有人同时插入几个U 盘，呵呵,但是我建议，在做系统规划时就要
注意这个问题：就是固定给所有的电脑分配几个盘，如4 个，即：CDEF，这样我们就可
以利用禁掉除CDEF 所有的盘，这样就可以保证万无一失啦，哈哈…）。那么我们计算出
VALUE NUMERIC 的数值A+B+C+F+G+H+I = 1+2+4+32+64+128+256 =487，
在两个策略中的
NAME !!ABCDOnly VALUE NUMERIC 15
下插入一行
NAME !!ABCFGHIOnly VALUE NUMERIC 487
随后，利用查找命令，找到以下字段：在 ABConly="仅限制驱动器 A、B 和 C" ，
这一段文字，下面插入一行数据， ABCFGHIOnly="仅限制驱动器A、B、C、F、G、H、
I"，等于号后引号内的说明您可以根据自己的喜好定义，它将会显示在策略的下拉框中。保
存后，打开“屏蔽U 盘”策略，定位“用户配置-管理模板-Windows 组件-Windows 资源管
如何利用AD 组策略来屏蔽U 盘等可移动磁盘
理器”，在右边的窗口中双击“隐藏我的电脑中的这些指定的驱动器”或“防止从我的电脑访问
驱动器”其中的一个，点击“启用”，再点击下拉框，哈哈，您会发现您多了一个选项
这时候，您只要在您想屏蔽的用户的组织单位上应用此策略（别忘了这两个策略都需要设
置），保存后，包含于该组织单位下的用户登录时，便会发现他的U 盘插上后，系统虽能识别并
正确安装驱动，但在“我的电脑”中却无法看见，并且通过其他方法也无法访问，包括在地址栏中
输入盘符。
最后，附上从A 到Z 对应的每一个数字，方便大家理解：
A B C D E F
1 2 4 8 16 32
G H I J K L
64 128 256 512 1024 2048
M N O P Q R
4096 8192 16384 32768 65536 131072
S T U V W X
262144 524288 1048576 2097152 4194304 8388608
Y Z
16777216 33554432
根据上表中的数字，大家可以根据实际想禁用的盘符然后对应表上的数字得出的总数，如想禁用
所有的盘符，即从A 到Z，则以上的数字相加等于67108863，以上面找到的那两段代码，其
中就有一项禁用所有盘符，后面的数字也正好是这个。
举例：比如你如果想禁止除CDEF 这四个盘以外的所有盘，则是按上表中的数字去掉CDEF 中
对应的数字，四个盘对应的数字正好是60，因此，将这个总数：67108863 减去60=67108803。
然后在上面插入的那段字符里做相应的调整，你也可以根据喜好，创建多个组合，如禁止
CDEFGHIJK,或是禁止XYZ 等等。但是要注意此段代码：NAME !!ABCFGHIOnly VALUE
NUMERIC 487（比如你想禁用从除CDEF 之外的所有盘符，是要在这段代码的！！后面写成
这样：ABGHIJKLMNOPQRSTUVWXYZOnly VALUE……，后面的NUMERIC 487 则根据你
想要禁用的盘符的数值（见上表）加起来的和，总而言之一句话，你想要禁用的盘符都要在这段
代码里面。
至此，全部设置完毕，让您的客户段使用此OU 下的用户登录看看吧！
程栋良
2007-11-25
win10系统禁止U盘方法，
Win10禁用U盘步骤如下：1、按下快捷键“win+r”调出运行选项。然后输入“regedit”。然后点击确定按钮。
2、打开注册表编辑器后，依次打开：HEKY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR。然后就能看到“start”项了。双击！
3、编辑“start”，原有数值是3，改为4、然后点击确定按钮即可。
如何禁止从U盘启动？
一.BIOS禁用USB端口
重新启动计算机,在启动过程中按键盘上的Delete键，进入BOIS设置界面，选择“Integrated Peripherals”(集成设备)选项，展开后将“USB 1.1 Controller”(USB1.1控制器)和“USB 2.0 Controller”（USB2.0控制器）选项的属性设置为“Disabled”(禁用)。再给BOIS设置上一个密码，这样他人就不能轻易修改BIOS设置了。
二.注册表禁用U盘的方法
禁用U盘：
1、运行REGEDIT,
2、展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR,
3、右击Start，将其值改为4，则可将U盘禁用，若要取消禁用，只需将4改回3.
三、USB监控软件屏蔽U盘
通过一些屏蔽USB端口的软件来禁用U盘、限制USB存储设备的使用。目前市场上有很多USB管理软件，我们以“大势至USB管理软件”，通过在电脑上安装后，系统就以后台隐藏的方式运行，可以完全禁用U盘、禁止移动硬盘、禁用手机存储卡等所有带有USB存储功能的设备。同时，大势至USB监控软件还可以对计算机一些关键的功能进行禁用，比如禁用注册表、禁用设备管理器以及禁用计算机管理等。此外，还能禁止电脑运行某些程序，也保护了电脑安全。
via 百度经验
lanqos1
win10系统怎么禁用u盘启动
有四种方法可以禁止从u盘启动
方法一：BIOS设置
进入BIOS设置，选择“Integrated Peripherals”选项，展开把“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”，就可以禁用USB接口。 方法二：禁止闪盘或移动硬盘的启动（适用于Windows XP/2000/2003）
打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。
方法三：隐藏盘符和禁止查看（适用于Windows系统）
打开注册表编辑器，依次展开如下分支[HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Ploicies\Explorer]，新建二进制值“NoDrives”，其缺省值均是00 00 00 00，表示不隐藏任何驱动器。键值由四个字节组成，每个字节的每一位（bit）对应从A:到Z:的一个盘，当相应位为1时，“我的电脑”中相应的驱动器就被隐藏了。第一个字节代表从A到H的8个盘，即01为A，02为B，04为C……依次类推，第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表Y和Z。比如要关闭C盘，将键值改为04 00 00 00；要关闭D盘，则改为08 00 00 00，若要关闭C盘和D盘，则改为0C 00 00 00(C是十六进制，转成十进制就是12)。
方法四：禁止安装USB驱动程序
在Windows资源管理器中，进入到“系统盘:\WINDOWS\inf”目录，找到名为“Usbstor.pnf”的文件，右键点击该文件，在弹出菜单中选择“属性”，然后切换到“安全”标签页，在“组或用户名称”框中选中要禁止的用户组，接着在用户组的权限框中，选中“完全控制”后面的“拒绝”复选框，最后点击“确定”按钮。
再使用以上方法，找到“usbstor.inf”文件并在安全标签页中设置为拒绝该组的用户访问，其操作过程同上。完成了以上设置后，该组中的用户就无法安装USB设备驱动程序了，这样就达到禁用的目的。
注意：要想使用访问控制列表(ACL)，要采用NTFS文件系统。
windows禁用usb 启动usb
按下快捷键“win+r”调出运行选项。然后输入“regedit”。然后点击确定按钮。
打开注册表编辑器后，依次打开：HEKY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR。然后就能看到“start”项了。双击！
编辑“start”，原有数值是3，改为4、然后点击确定按钮即可。
如何在U盘启动或UEFI启动模式下禁用Windows自启动项
方法/步骤
1
Windows10系统启用USB选择性暂停的方法
方法一：进入高级电源设置启用USB选择性暂停。
进入高级电源设置的方法有两种，一是从控制面板的电源选项进入，二是从Windows 设置进入，二者殊途同归。
从控制面板的电源选项进入高级电源设置：
点击系统桌面左下角的开始，在开始屏幕中点击控制面板图标；
注意：已将控制面板固定到开始屏幕才可以，将控制面板固定到开始屏幕的方法可参考百度经验：
《Win10将regedit等应用程序固定到开始屏幕方法》
2Win10将regedit等应用程序固定到开始屏幕方法
Windows10系统启用/禁用USB选择性暂停的方法
2
在打开的控制面板中，我们左键双击电源选项；
Windows10系统启用/禁用USB选择性暂停的方法
3
在电源选项窗口中，我们点击更改计划设置，打开编辑计划设置窗口；
Windows10系统启用/禁用USB选择性暂停的方法
4
在编辑计划设置窗口，我们再点击：更改高级电源设置（C）；
Windows10系统启用/禁用USB选择性暂停的方法
5
从Windows 设置进入高级电源设置：
右键点击系统桌面左下角的开始，在右键菜单中点击设置，打开Windows 设置窗口；
Windows10系统启用/禁用USB选择性暂停的方法
6
在Windows 设置窗口中，点击：系统 - 显示、通知、电源；
Windows10系统启用/禁用USB选择性暂停的方法
7
在打开的系统设置窗口中，我们先点击窗口左侧的电源和睡眠，在对应的右侧窗口中，找到并点击：其他电源设置；
Windows10系统启用/禁用USB选择性暂停的方法
在电源选项窗口中，我们点击更改计划设置，在打开的编辑计划设置窗口，再点击：更改高级电源设置；
我们可以看到，进入高级电源设置，已经殊途同归了。
Windows10系统启用/禁用USB选择性暂停的方法
Windows10系统启用/禁用USB选择性暂停的方法
在电源选项的高级设置窗口中，我们展开：USB设置 - USB选择性暂停设置，看到设置是：已禁用，点击设置栏的小勾，在下拉框中点击：已启用；
Windows10系统启用/禁用USB选择性暂停的方法
当USB选择性暂停设置为已启用时，点击：应用 - 确定。
Windows10系统启用/禁用USB选择性暂停的方法
方法二：使用 powercfg 命令启用USB选择性暂停。
我们在管理员命令提示符窗口中输入：powercfg /SETACVALUEINDEX SCHEME_CURRENT 2a737441-1930-4402-8d77-b2bebba308a3 48e6b7a6-50f5-4782-a5d4-53bb8f07e226 1命令 - 回车 - 重启资源管理器，即可启用USB选择性暂停。
右键点击系统桌面左下角的开始，在右键菜单中点击命令提示符（管理员）；
Windows10系统启用/禁用USB选择性暂停的方法
复制：powercfg /SETACVALUEINDEX SCHEME_CURRENT 2a737441-1930-4402-8d77-b2bebba308a3 48e6b7a6-50f5-4782-a5d4-53bb8f07e226 1命令，在管理员命令提示符窗口的空白处右键点击一下，将命令粘贴到窗口中；
Windows10系统启用/禁用USB选择性暂停的方法
当 powercfg /SETACVALUEINDEX SCHEME_CURRENT 2a737441-1930-4402-8d77-b2bebba308a3 48e6b7a6-50f5-4782-a5d4-53bb8f07e226 1命令粘贴好以后，按下键盘上的回车键（Enter），不显示什么，退出管理员命令提示符窗口；
Windows10系统启用/禁用USB选择性暂停的方法
重启资源管理器，进入高级电源设置，可以看到USB选择性暂停设置为：已启用；
Windows10系统启用/禁用USB选择性暂停的方法
Windows10系统禁用USB选择性暂停的方法
如果需要禁用Windows10系统的USB选择性暂停，方法也有两种：
一是进入高级电源设置，禁用USB选择性暂停。
进入高级电源设置，将USB选择性暂停设置为：已禁用 - 应用 - 确定即可。
Windows10系统启用/禁用USB选择性暂停的方法
二是在管理员命令提示符窗口执行powercfg命令，禁用USB选择性暂停。
在使用电池的情况下执行：powercfg /SETDCVALUEINDEX SCHEME_CURRENT 2a737441-1930-4402-8d77-b2bebba308a3 48e6b7a6-50f5-4782-a5d4-53bb8f07e226 0命令；
在接通电源的情况下执行：powercfg /SETACVALUEINDEX SCHEME_CURRENT 2a737441-1930-4402-8d77-b2bebba308a3 48e6b7a6-50f5-4782-a5d4-53bb8f07e226 0命令；
重启资源管理器
Windows10系统启用/禁用USB选择性暂停的方法
以上即：Windows10系统启用/禁用USB选择性暂停的方法，亲测有效，供朋友们参考使用。
win7系统禁止u盘自动运行怎么设置
如何在U盘启动或UEFI启动模式下禁用Windows自启动项？
在使用Windows时，用户可能需要禁用某些自启动项，以便系统能够更快地启动。在普通的Windows环境下，用户可以轻松地通过任务管理器或系统配置工具禁用自启动项。但是，在U盘启动或UEFI启动模式下，禁用Windows自启动项就需要一些特殊的方法。
在解决这个问题之前，我们需要先了解什么是U盘启动和UEFI启动模式。U盘启动是一种通过将操作系统安装到U盘上，然后使用U盘在计算机上启动的方法。而UEFI是一种新型的启动方式，它在BIOS代替者中被广泛采用，为计算机系统提供更加安全、可靠的启动环境。
禁用Windows自启动项需要在操作系统启动前完成，因此必须在U盘启动或UEFI启动模式下进行。以下是禁用Windows自启动项的步骤：
步骤1：使用U盘启动或UEFI启动模式启动计算机
首先，您需要准备好一个安装了Windows系统的U盘或在UEFI启动模式下启动计算机。进入Windows启动菜单，选择使用U盘启动或UEFI启动模式启动计算机。
步骤2：启用高级启动选项
当计算机启动时，在WindowsLogo出现之前，按下“F8”或“Shift+F8”键，这将打开高级启动选项。在此处选择“安全模式”或“安全模式带网络”选项。
步骤3：进入系统配置窗口
使用管理员账户登录Windows后，按下“Ctrl+Shift+Esc”打开任务管理器。选择“文件”选项卡，点击“运行新任务”按钮并输入“msconfig”打开系统配置工具。
步骤4：禁用自启动项
在系统配置窗口中，选择“启动”选项卡。此处列出了系统启动时加载的所有应用程序。要禁用某个自启动项，您只需要取消勾选对应的复选框即可。
步骤5：保存和退出
完成所有必要的更改后，单击“应用”和“确定”按钮，然后重新启动计算机。在重启后，您会发现系统启动速度更快，因为禁用了许多不必要的自启动项。
总结
禁用Windows自启动项并不难，但要在U盘启动或UEFI启动模式下禁用它们可能需要一些特殊方法。跟随以上步骤，您可以轻松地禁用不必要的自启动项，从而优化计算机的启动速度并提高系统性能。
工具原料win7
方法/步骤
1、点击桌面左下角的“开始”，然后在开始菜单中点击“运行”选项，如下图所示：
2、在运行窗口中，输入“regedit”指令，按下“确定”按钮执行，如下图所示：
3、接着会进入到注册表编辑器窗口中，双击打开“HKEY_LOCAL_MACHINE”文件夹，然后依次点击“SYSTEM—CurrentControlSet—services--USBSTOR”，如下图所示：
4、选定USBSTOR文件夹后，在右边的属性栏中找到Start选项，双击编辑它，如下图所示：
5、在Start的编辑窗口中，将数值数据改为“4”，然后点击“确认”按钮即可，如下图所示：
好了，今天关于“禁用u盘启动系统”的话题就讲到这里了。希望大家能够通过我的介绍对“禁用u盘启动系统”有更全面、深入的认识，并且能够在今后的实践中更好地运用所学知识。
