# 如何禁用 USB 端口并保留鼠标键盘可用

Canonical: https://www.nsecsoft.com/course/usb-port-control.html

Language: zh-CN

Updated: 2026-11-04T08:05:13.933839Z

在需要严格限制外设接入的终端环境中，直接禁用USB端口是非常有效的控制手段。但很多企业的真实需求并不是“所有U \[…\]

在需要严格限制外设接入的终端环境中，直接禁用 USB 端口是非常有效的控制手段。但很多企业的真实需求并不是“所有 USB 设备都不能用”，而是“要阻止 U 盘、USB 网卡等外设接入，同时保留鼠标、键盘等基础输入设备正常工作”。Ping32 提供的

**USB 端口**

策略正适合这种场景。

需要特别注意的是，USB 端口控制属于影响面较大的硬件策略。如果例外端口或保留设备规划不当，可能影响终端基本操作，因此正式下发前务必先做小范围验证。

#### **策略设置步骤**

1\. 在 Ping32 控制台进入

**设备管理**

模块。

2\. 点击

**策略**

，选择需要管控的终端。

3\. 点击

**硬件管理**

，开启

**USB 端口**

功能。

4\. 点击

**参数设置**

：

-   配置是否需要添加端口例外（用于保留鼠标键盘等必要设备的端口）。
-   如未配置例外端口，可能导致策略无法正常下发。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/fd668d90ac4b04c922e5c80d81cf00dbd3ca5d665de5298e1495133820220f8b/20b49bbb0ee4810693d3b568a705a26d0f4ea82f49d271dba00ac74780d1f8aa/1-usb-7.png>)

确认策略应用终端无误后，点击

**应用**

下发策略。

> 说明：若需求仅为“禁止终端使用 U 盘”，建议优先使用 **移动存储** 中的 **权限设置** 进行管控，无需禁用全部 USB 端口。

#### **实施建议**

-   正式应用前，建议先在测试终端上确认鼠标、键盘等必要设备所对应的端口例外配置是否正确。
-   若企业目标只是控制 U 盘，而不是控制所有 USB 类设备，优先使用 **移动存储** 的 **权限设置** 会更稳妥，也更不容易影响正常办公。
-   对需要高强度物理接口控制的终端，可将 **USB 端口** 控制与 **禁用设备**、授权盘或审批流程一起规划。