屏蔽USB端口，往往出于一個方面的考慮：安全。這個安全包括病毒安全和數據安全。現在的USB閃存病毒可是猖獗的很，同時，你電腦上面的東西，不希望有人用U盤輕松拷貝走的話，你就得封鎖USB端口了。對很多企業來說，這個的需求倒是不小。

當然，無論是防君子還是小人，對于電腦高手，是防不住的。

　　下面，看看如何把Windows Vista系統的USB端口給封鎖掉。

　　本文提供了兩種方法，每種方法都可以參考，看自己的使用習慣了。

　　一、手工修改注冊表

　　更改注冊表項，包含3個途徑也，禁用USB設備啟動、禁用向USB設備寫入數據、隱藏和禁止查看盤符，下面挨個說明。

　　1、打開注冊表編輯器：Win鍵+R鍵打開運行窗口運行regedit，或者在Windows Vista開始菜單的搜索欄中輸入regedit，開啟注冊表編輯器。如果彈出UAC提示窗口，則點擊確認。

　　2、在注冊表管理器中，定位到HKEY_LOCAL_MACHINE/SYSTEM/CurrentCntrolSet/Services/USBSTOR，在右邊窗口里面雙擊Start這個注冊表項，將鍵值由3改為4，點擊確定即可(如果要恢復，將Start注冊值由4改為3，即可就能用USB設備了)。這樣，重啟后就可以禁用USB設備啟動了，在資源管理器中是看不到USB設備的盤符，自然也就更無法使用了。

　　修改注冊表禁用向USB設備寫入數據，也可以封鎖USB口，實施方法是：打開注冊表編輯器，定位于HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/StorageDevicePolicies，在右側窗口中創建一個DWORD的表項，名為WriteProtect，值為1;如果沒有該注冊表分支，可先創建分支(將該值改回0即可能夠寫入USB數據，否則只能讀USB設備中的數據)。修改后確定即可。重啟機器后，任何想向USB設備中寫入數據都會顯示錯誤提示。

　　修改注冊表隱藏和禁止查看盤符也起到封鎖USB口的目的，實施方法是：打開注冊表編輯器，定位到HKEY_CURRENT_USER/software/micosoft/Windows/CurrentVersion/Ploicies/Explorer，新建一二進制注冊表項NoDrives，其值00 00 00 00表示不隱藏任何驅動器，設置其值為00 ff ff ff以便隱藏I到Z盤，這樣在資源管理器中看不到I到Z盤了;新建一個二進制項NoViewOnDrive，其值定為00 ff ff ff，就達到禁看的目標了(將每個項的值改為00 00 00 00，就又可以使用USB設備了)。

　　大家可以在Vista中創建已受限賬戶，該賬戶沒有修改注冊表的權限，然后把它發給大家使用，這個賬戶中的USB設備使用就可以是被禁止的，于是就無人能夠利用小提示中的改回設置了。