禁用usb接口但不禁用鼠标键盘的方法

usb接口在我们日常生活中是进行电脑操作的必要连接工具，尤其是在企业中，员工电脑日常操作都需要用到鼠标和键盘，还有日常文件存储所使用到的移动硬盘和U盘等工具，都是通过接入到usb接口来进行连接使用的，为了防止员工通过usb接口泄漏数据，很多管理者会选择禁用usb接口，但是对应的鼠标和键盘也都会被禁用掉，那么有什么方法能够做到既能够禁用usb接口的随意使用，同时还不会影响鼠标和键盘的正常使用呢？
下面我们就为大家介绍两种禁用usb接口但不禁用鼠标和键盘的方法：
方法一：使用快捷键管理usb接口使用
1.通过在电脑按下win键+R键呼出运行窗口，并在搜索框中输入gpedit.msc点击确定；

2.在本地策略模以此展开计算机配置、管理模板、系统、设备安装，然后在设备安装中找到设备安装权限；

3.在设置中找到禁止安装未由其他策略设置描述的设备并打开；

4.然后在打开的窗口中选择已启用；

5.返回设置，找到允许安装与下列设备ID相匹配的设备并打开，勾选已启用；

6.返回到桌面，单击计算机打开设备管理器，找到通用串行总线控制器找到设置后接入的设备，单击属性进行下一步操作；

7.在属性的详细信息中选中硬件ID，并复制其ID数值，在设置的禁止安装未由其他策略设置描述的设备中添加到值中就可以了。

这种方法虽可以设置，但是步骤相对复杂，而且无法同时对多个设备及多台电脑进行统一设置，只能单独对设备及电脑进行管理，不适用于企业管理，如果企业只允许员工在电脑usb接口使用鼠标和键盘，不允许使用其他usb外接设备，就可以通过用域之盾去进行设置了，其优点就是能对企业内多台员工电脑的usb接口进行统一设置管理，而且能禁用除鼠标和键盘外其他设备在电脑usb接口使用。

方法二：使用域之盾进行usb接口管理
1.我们可以先拿到域之盾的安装包并进行解压，然后把服务器端和管理端装在管理者电脑上，把客户端装在员工电脑上；

2.在首页中找到策略模板管理并单击加号创建；

3.填写策略名称，并选择我们要管理的客户端电脑，既可以单独选择某台电脑，可以选择某部门或所有员工电脑；

4.找到外设管理，在策略内容中勾选禁用便携式存储设备、移动硬盘、光驱、usb外接移动设备、蓝牙设备、红外设备和无线网卡等，做到对电脑usb接口设备的全面禁用，这样员工就只能在电脑usb接口使用鼠标和键盘了；

5.通过U盘管理还可以管理U盘使用权限，比如能够甚至U盘仅读取、仅写入和禁止使用权限，还有U盘白名单、U盘使用申请和U盘文件加密等权限，可对在电脑usb接口使用的U盘设备进行深度管理。