禁用整个内网U盘又不影响USB鼠标键盘的使用

可通过管理内网所有USB接口，判断USB设备类型，选择USB设备类型过滤，如U盘就需注册后才可使用，鼠标键盘可直接使用。
移动介质安全管理平台杜绝信息泄漏、防止病毒入侵
杜绝信息泄漏
1、通过管理整个内网USB接口，禁止未注册设备使用。
2、允许移动存储设备在一定范围内使用，避免滥用。
3、监控并记录所有通过移动存储设备拷走的数据。
4、支持主机移动存储只读设置。
5、移动介质的全覆盖管理，如U盘、移动硬盘、P2卡、SXS卡、蓝光盘等。
6、支持透明加密，拷贝到移动存储介质中的资料实现自动加减密，对用户习惯不造成影响，离开内网环境后不可用。
7、支持对存储卡进行管理
防止病毒入侵
1、通过USB端口管理，结合移动存储设备注册强行杀毒来实现，即在内网使用的U盘必须先到注册杀毒的机子上杀完毒，再可到内网使用，否则直接弹出。
2、支持卡巴斯基、NOD32、G DATA、Bitdefende多重杀毒。
3、未注册电脑接入内网报警。
4、接入公网报警。
5、支持文件类型白明单设置，当有非法类型文件时禁用设备。如U盘只支持常用的文档或音视频，当有其它类型文件时，直接弹出。
下面软件可以免费下载
链接：https://pan.baidu.com/s/1QW3Bn6FrMgrhoUAZI90Z9Q?pwd=1357
提取码：1357

要禁用整个内网的U盘使用，同时不影响USB鼠标和键盘的正常工作，可以采取以下策略：
1. **使用组策略**：
   - 打开组策略编辑器（gpedit.msc）。
   - 导航到“计算机配置” > “管理模板” > “系统” > “可移动存储访问”。
   - 在右侧窗格中，找到并双击“所有可移动存储类：拒绝所有访问”策略。
   - 选择“已启用”，然后点击“应用”和“确定”。
   - 这将禁止所有可移动存储设备的访问，但通常不会影响到USB鼠标和键盘。
2. **修改注册表**：
   - 打开注册表编辑器（regedit.exe）。
   - 导航到`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR`。
   - 如果该键不存在，可以右键点击`USBSTOR`，选择“新建” > “项”，然后命名为`USBSTOR`。
   - 在`USBSTOR`键下，创建一个新的DWORD值（32位）命名为`Start`，并将其值设置为`4`。
   - 这将禁用USB存储设备的自动加载，但通常不会影响到USB鼠标和键盘。
3. **使用第三方软件**：
   - 市场上有一些第三方软件可以帮助实现这一功能，如“USB安全管理系统”等。
   - 这些软件通常提供了更细粒度的控制，允许你禁止USB存储设备的使用，同时允许USB鼠标和键盘的正常工作。
4. **BIOS/UEFI设置**：
   - 某些计算机的BIOS或UEFI设置允许你禁用USB存储设备，而不影响USB输入设备。
   - 进入BIOS/UEFI设置，查找与USB存储设备相关的选项，并将其禁用。
请注意，在执行任何更改之前，务必备份重要数据，并确保你了解这些更改的影响。此外，这些方法可能需要管理员权限才能执行。如果你不确定如何操作，请咨询你的网络管理员或IT支持团队。
来源www.mzsey.com

   生产线设备工控电脑的USB接口是病毒传播的一个主要通道，一旦在电脑中插入感染病毒的U盘，轻则影响运行速度，重则系统瘫痪，如果电脑有接入局域网，还会四处传播、大肆攻击其它电脑，影会非常大。
    有没有办法解决这个问题呢？有，就是禁用电脑的U盘功能！这种方法的好处是，它可以禁用U盘但不禁用USB接口的其它功能，因为有些鼠标和键盘需要用到USB接口，有些附加设备需要通过USB接口和电脑通讯，U盘禁用方法如下：
1、点击电脑左下角的"开始"-"运行"，然后输入"regedit"按确定后打开注册表。
2、打开注册表的项目
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
3、双击右侧窗口的”start“项目，把键值3修改成4
4、并选择“十六进制”（如果未选择）
5、退出注册表，即可生效；
6、再插入优盘，现在是不是已经被禁用拉！
     现在，就算他们知道我是如何修改注册表来禁用USB的，但是他们登陆的帐号是受限的用户，根本无法修改注册表，当然，要恢复使用，则把键值4改回3即可！最好写两个批处理文件，一个用来禁用，一个用来解禁。
“Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用。