禁用usb但不禁用鼠标键盘的方法

USB接口在企业中是经常使用到的，员工在进行电脑日常办公时用到的鼠标和键盘都是需要连接到usb接口的，包括对日常文件存储和传输都是通过插入到电脑的U盘来实现的，管理者为了防止员工通过USB接口泄漏数据，会选择禁用USB接口，但相应的鼠标和键盘也会被禁用了，有什么方法可以在禁用usb的同时不禁用鼠标和键盘呢?

接下来我们介绍两种类型禁用usb接口但不禁用鼠标和键盘的方法：

方法一:通过策略组模式管理USB接口

在电脑上按win键+R键呼出操作窗口，并在搜索框中输入gpedit.msc后点击确定;

2.再依次打开计算机配置、管理模板、系统、设备安装，然后在设备安装中找到设备安装权限;

3.在设置中找到未经其他策略描述禁止安装的设备并打开;

4.然后选择已开启的窗口;

5.返回设置并找到允许安装与下列设备ID相匹配的设备并打开，勾选上已启用;

6.返回桌面，单击计算机打开设备管理器，找到通用串行总线控制器，找到设置后接入的设备，单击属性进行下一步操作;

7.在属性的详细信息中选择硬件ID并复制其ID值，并将其添加到设置中，禁止安装未经其他策略描述的设备中。

虽然这种方法可以设置usb端口，但步骤也相对复杂，无法做到同时设置多台电脑usb接口，只能单独进行设置，不适用于企业管理，如果企业只允许员工在电脑USB接口使用鼠标和键盘，不允许使用其他USB外部设备，通过用域之盾就能够进行管控了，其优点是可以统一管理多台员工电脑USB接口，做到只允许鼠标和键盘在电脑USB接口使用。

方法二：使用域之盾系统进行usb接口管控

我们可以先拿到域之盾系统的安装包，解压后将服务器端和管理端安装在管理者的电脑上，将客户端安装在员工的电脑上;

2.打开域之盾首页点击策略模板管理，然后单击加号创建新的策略模板;

3.填写策略模板的策略名称，并在选择客户端中勾选我们想要管理的客户端电脑，既可以单独选择一台电脑进行设置，也可以对所有员工电脑进行统一管理;

4.通过外设管理，勾选上策略内容中禁用的便携式存储设备、移动硬盘、光驱、usb外部移动设备、蓝牙设备、红外设备和无线网卡等，以完全禁止计算机usb接口设备，使员工只能在计算机usb接口中使用鼠标和键盘;

5.U盘使用权限也可以通过U盘管理来管理。例如可以对U盘设置仅读取、仅写入和禁止使用权限，还可以根据U盘白名单、U盘使用申请和U盘文件加密等权限深入管理计算机USB接口中使用的U盘设备。