如何禁用USB存储

在某些情况下，我们可能需要限制通过usb存储设备传输数据，以保护信息安全或满足特定工作需求。以下是一些常见软件设置禁用usb存储的方法。

windows系统

使用组策略

按下win+r键，输入“gpedit.msc”并回车打开组策略编辑器。在左侧依次展开“计算机配置”>“管理模板”>“系统”>“可移动存储访问”。在右侧找到“所有可移动存储类：拒绝所有访问”，双击它，选择“已启用”，然后点击“确定”。这样usb存储设备就会被禁用。

通过设备管理器

右键点击“此电脑”，选择“管理”，在“计算机管理”窗口中展开“设备管理器”。找到“通用串行总线控制器”，右键点击其中的usb大容量存储设备选项，选择“禁用设备”。若之后需要恢复，在此处选择“启用设备”即可。

macos系统

使用终端命令

打开“终端”应用程序。输入命令“sudo nano /library/preferences/systemconfiguration/autodiskmount.plist”并回车（需输入管理员密码）。在打开的文件中找到“automountdiskswithoutuserlogin”键，将其值从“yes”改为“no”。然后按下ctrl+x，选择“y”保存更改并退出。这样usb存储设备在未登录用户时将不会自动挂载。

在系统偏好设置中

进入“系统偏好设置”>“安全性与隐私”>“通用”。在“外部存储设备”选项中，选择“不允许任何磁盘”即可禁用usb存储设备的使用。

linux系统（以ubuntu为例）

修改udev规则

打开终端，输入“sudo nano /etc/udev/rules.d/99-usb-storage.rules”。在文件中添加一行“action==”add”, attrs{idvendor}==”xxxx”, attrs{idproduct}==”yyyy”, run+="/sbin/modprobe -r usb_storage”（其中“xxxx”和“yyyy”需替换为usb设备的厂商id和产品id，可通过“lsusb”命令查看）。保存并关闭文件后，输入“sudo udevadm control --reload-rules”使设置生效。

通过上述方法，你可以根据自己的需求选择合适的软件来有效设置禁用usb存储，保障系统和数据的安全。

• 上一篇：安全教育平台如何用身份证找回密码
• 下一篇：酷安怎么关闭个性化广告