现在，你应该知道在你的电脑上使用USB存储是一个潜在的安全风险。与其冒恶意软件感染的风险（例如特洛伊木马、键盘记录程序或勒索软件），不如在系统上有大量敏感数据的情况下完全禁用USB存储设备。下面是如何在Windows、Mac和Linux上做到这一点。

阻塞u**存储：优缺点

如果您担心恶意软件可能通过USB存储引入您的计算机，那么明智的做法是考虑禁用支持。但它有一个关键的缺点。

最明显的是，你将无法在你的电脑上使用USB存储。如果您能够轻松地使用云存储，这应该不是问题。然而，如果您需要一种在两台计算机之间定期交换数据的方法，而云不是一种选择，那么这可能会很棘手。考虑使用Resilio Sync之类的工具在PC机之间创建虚拟共享。

同时，如果你不知道自己在做什么，阻塞USB会被证明是时间密集型的。下面我们提供了在windows10、Mac和ubuntu18.04上实现这一点的步骤。

如何在windows上禁用u**存储

在Windows计算机上阻塞USB存储非常简单。您还有几个选项；下面的前两个是针对Windows10家用电脑的。

1手动编辑注册表

按Win+R开始，然后输入“regedit”。

同意用户帐户控制消息，然后浏览到HKEY\ U LOCAL\ U MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR。在此处，双击开始（或右键单击&gt；修改）并编辑值。

要禁用，请将值更改为4。如果您需要在任何时候重新启用USB存储，只需更改回3。完成后单击“确定”。

请注意，如果您计划对系统注册表进行更改，则应首先进行注册表备份。

2创建注册表脚本

或者，您可以通过在记事本中创建两个空的TXT文件来执行同一任务的基于文本的版本。启动文本编辑器，然后输入

将文件另存为禁用USB.reg，注意确保.TXT文件扩展名已替换为.REG，否则将无法工作！接下来，重复此过程，另存为启用USB.reg.

使用第二个文件，对行进行编辑：

更改为：

完成后保存文件。现在，无论何时需要禁用USB存储，请运行禁用USB.reg. 但是，任何已经连接的设备在被替换之前都不会受到影响。如果需要重新启用USB存储，请使用启用USB.reg. 把文件保存在容易记忆的地方。

阻止他人使用启用USB.reg应该不会太难。只有管理员帐户才能运行该文件，因此只要您不共享您的配置文件（并且在远离键盘时将其锁定），就应该很容易保持安全。

三。使用组策略编辑器

第三个选项可用于Windows10Pro和Enterprise：在组策略编辑器中编辑USB存储的设置。

按Win+R开始，然后输入“gpedit.msc软件". 这将打开组策略编辑器，您应该在其中展开“管理模板”&gt；“系统”&gt；“可移动存储访问”。在右侧窗格中，您将看到控制计算机上媒体访问的几个项目。其中三个需要启用：

• 可移动磁盘：拒绝执行访问
• 可移动磁盘：拒绝读取访问
• 可移动磁盘：拒绝写访问

依次双击每个项目并单击启用单选按钮。在进入下一个项目之前，单击“确定”进行确认。

现在，无论何时连接USB存储设备，当您尝试打开驱动器号时，Windows资源管理器中都会显示“拒绝访问”消息。要反转此设置，请更改上面列出的三个设置，使每个设置都设置为禁用。

如何限制mac上的u**存储设备

要限制Mac上的USB存储，请首先使用我们的指南禁用系统完整性保护（SIP）。

然后打开Utilities&gt；Terminal并卸载驱动程序。

接下来，打开/System/Library/Extensi***并重命名（或移动到安全的地方）Iu**massstorageclass.kext文件. 一个明智的重命名可能是更改.KEXT扩展名，以便在您希望重新启用USB存储时可以轻松地再次找到它。

完成后，返回终端并输入：

这将删除缓存文件，强制重新生成而不引用重命名的文件。现在，USB存储设备在连接时不应该是可访问的。不过，其他USB设备应该可以正常工作。

如何在linux上阻止u**存储设备

需要阻止Linux计算机上的USB存储吗？打开终端并使用mv（move）命令“隐藏”USB驱动程序：

现在，当连接了USB存储设备时，它就不能工作了。简言之，它仍将无法进入。请注意，如果发生内核更新，这将被撤消。

或者更好：控制u**访问，不要禁止它

虽然USB和便携式闪存可能是一个主要问题，但能做的很少。简单地说，虽然USB闪存可以进行密码保护，但这并不能防止数据被盗，只能防止数据丢失。

唯一真正的解决方案是控制USB访问。在家里，这意味着确保你不让任何人在你不知情（和不注意）的情况下访问你的电脑，并且在你不使用电脑的时候把它锁起来。在工作场所，将USB访问限制在可管理的用户比例似乎是一个明智的IT政策。这可能意味着禁用USB驱动器访问。

对于在家工作的项目和其他需要工作数据的远程工作活动，专用的专用VPN是一个更安全的选择。请参阅我们的文章，了解您为什么要使用VPN以及要使用的最佳和最可靠的VPN。