在公共场合下，出于保护
扫描仪的需要，我们常常会想方设法在本地
计算机中禁止使用USB接口的扫描仪，这个时候我们当然不是强行将计算机主板中的USB
端口给封锁起来。我们完全可以使用下面的招法，来文明禁用USB扫描仪！
屏蔽端口法
考虑到USB接口的扫描仪是通过计算机主板中的USB端口来与计算机直接相连的，为此我们只要能想办法将本地计算机的USB端口暂时屏蔽掉，那么扫描仪就无法与计算机成功相连了，这样的话扫描仪即使插入到计算机主板的对应USB端口中，也不会被
计算机系统自动识别到。在屏蔽USB端口时，可以先将计算机系统重新启动一下，在系统启动过程中及时按下键盘上的DEL功能键，打开系统的CMOS参数设置界面。找到该界面中的IntegratedPeripherals设置项目，并用鼠标左键双击该项目，之后将该分支项目下面的USB1.1Controller与USB2.0Controller选项参数全部设置为Disabled，最后将上面的设置操作保存起来，再重新启动一下计算机系统，这样的话本地计算机的USB端口就会被暂时屏蔽起来了，那样一来扫描仪即使插入到计算机主板的对应USB端口中也不会被计算机系统自动识别到了。
工具控制法
扫描仪是通过主机中的某个特定端口与计算机进行通信的，要是我们能想办法对该端口的访问权限进行控制的话，那就能实现对扫描仪的控制了。为了能实现这种控制目的，本文向大家推荐一款好用的设备保护工具DeviceLock，该工具可以帮助用户轻松设置计算机中的各个端口的访问权限。使用该方法时，我们只要在扫描仪所连的计算机中安装好该工具，然后对该程序进行合适设置就能实现禁用扫描端口的目的了。下面是该方法的具体实现步骤:
首先从网上下载得到DeviceLock工具程序，然后按照常规方法将它安装到扫描仪所在的计算机系统中；
其次逐一
单击开始/程序/DeviceLock/DeviceLock选项，将DeviceLock程序启动起来，在该程序启动的过程中它能自动搜索当前计算机系统，并将其中的所有外部设备及相关端口显示出来；
下面大家可以在该程序界面的左侧区域，选中扫描仪所在计算机的主机名称，之后选中和扫描仪直接相连的USB端口或其他端口，比方说在此处笔者选中了USB端口；
紧接着单击DeviceLock主界面中的File菜单项，从弹出的下拉菜单中单击Permissions选项，打开权限设置对话框，将其中的everyone帐号选中，并继续单击SecuritySettings功能按钮，打开安全设置界面；
将该界面中的EnableaccesscontrolforUSB选中状态取消，然后单击一下OK按钮，就可以实现普通用户随意访问USB端口的目的了，这么一来连接到USB端口中的扫描仪自然也就不能随意使用了。
注册表编辑法
在安装有Windows2000以上版本的计算机系统中，我们还能对注册表的相关键值进行编辑，来封锁计算机主板中的USB端口，从而实现禁止外人随意使用USB扫描仪的目的。
在编辑注册表时，可以先依次单击开始/运行命令，在弹出的系统运行文本框中，直接输入注册表编辑命令regedit，进入到本地系统的注册表编辑窗口，在该窗口的左侧列表窗格中，找到HKEY_LOCAL_MACHINE分支项目；
接着用鼠标逐一展开该分支项目下面的SYSTEM\CurrentControlSet\Services\usbstor子项，在对应USBSTOR子项右侧的显示窗格中，检查一下是否存在一个名为Start的双字节值，要是没有发现的话，可以用鼠标右键单击USBSTOR子项，从其后出现的快捷菜单中依次单击新建/D
word值命令，再把刚刚创建好的新键值名称设置为Start，如图1所示；
下面用鼠标双击一下Start双字节值，在其后出现的编辑Dword值对话框中，选中基数设置项处的十六进制项目，同时在数值数据文本框中输入数字4，再单击确定按钮并退出注册表编辑窗口，最后将计算机系统重新启动一下，这样一来上述修改设置操作就能开始生效了。
一旦计算机系统重新启动成功后，其他人尝试将USB接口的扫描仪设备直接插入到计算机的对应USB端口中时，虽然USB扫描仪设备上的信号灯能够闪烁正常，但Windows系统根本识别不到扫描仪，因此其他人也就不能正常使用USB扫描仪设备了。