银河麒麟V10如何禁用USB接口
银河麒麟V10禁用USB存储设备有三种方法：内核模块黑名单彻底阻止驱动加载；安全中心外设管控可快速启用且不影响其他USB设备；udev规则按设备VID/PID精准拦截，保留特定设备。三种方案覆盖不同场景需求。
在银河麒麟V10系统里想禁用USB存储设备，其实没那么复杂，但得先搞清楚一个关键点：你是想彻底封死所有USB接口，还是只针对存储设备？前者一禁，键盘鼠标蓝牙全废，风险太高，基本没人这么干；后者才是企业合规和日常安全加固的常规操作。下面这三套方案，都是实测跑通的，从内核层、策略层到设备级精准拦截，覆盖了不同场景的需求。
方法一：内核模块黑名单（最彻底）
这招最狠——直接不让usb-storage和uas这两个核心驱动加载。重启后，/dev/sdX这类设备节点压根不生成，连挂载的机会都没有。适合那种封闭环境、没有特殊USB设备需求的场景。
以root权限打开终端，执行：sudo nano /etc/modprobe.d/blacklist.conf
在文件末尾加上两行（注意拼写：blacklist 不是 blasklist）：
blacklist uas
blacklist usb_storage
保存退出后，关键一步不能省：sudo update-initramfs -u。如果跳过这个，initramfs镜像里还留着旧驱动，重启后策略等于白写。
执行sudo reboot让配置生效。重启后插个U盘试试，跑一下dmesg | grep -i "usb.*stor"，应该没任何输出；lsblk也不会多出sdb、sdc之类的设备。
方法二：安全中心外设管控（图形界面快速启用）
这个方法适合已经装了kylin-security-center包、后台策略能统一推送的办公终端。插拔U盘立刻生效，而且不影响其他USB设备，比如键盘鼠标还能正常用。
点开始菜单 → 搜索“安全中心”打开。进左侧导航栏「设备安全」→ 确保「外设管控」开关是开启状态。往下翻到「权限控制」区域 → 点「移动储存」→ 把「禁止USB存储设备接入」设为启用。
【注意】这个功能依赖dbus服务跟kylin-security-center守护进程。如果执行systemctl is-active kylin-security-center返回的是inactive，那这个方法就用不了，得先检查服务状态。
方法三：udev规则按VID/PID拦截（精准白名单）
如果环境里必须保留加密UKey、专用扫描仪这类特定USB设备，那就得用这个办法。它在设备节点创建之前就把匹配的设备丢弃掉，绕过了内核模块的限制，灵活性最高。
第一步：插上要禁用的U盘，执行lsusb，找到对应的总线号跟设备号（比如001:005）。
第二步：执行lsusb -v -s 001:005 | grep -E "(idVendor|idProduct)"，记下idVendor和idProduct的值（比如idVendor=0781，idProduct=5567）。
第三步：创建规则文件：sudo nano /etc/udev/rules.d/99-usb-block.rules
写入规则（注意每行末尾不要有空格，引号是英文半角）：
ACTION=="add", ATTRS{idVendor}=="0781", ATTRS{idProduct}=="5567", ENV{UDISKS_IGNORE}="1", RUN+="/bin/sh -c 'echo 0 > /sys$devpath/device/delete'"
保存后重载udev规则或者重启系统，那个特定U盘就再也认不出来了。其他设备只要不匹配这个VID/PID，照常使用，真正做到了按需禁用。
Postman是一套面向API全生命周期的开发与测试平台，可在Mac上发送和调试多种协议请求，管理集合、环境及认证信息，并完成脚本测试、模拟服务、监控、文档发布和团队协作。它适合开发、测试及运维人员使用，提供个人免费方案。
Docker Desktop 是 Docker 官方为 Mac 提供的容器开发环境，集成 Docker Engine、命令行工具、Compose、Build、Kubernetes 与图形化管理界面。
Android Studio 是 Google 面向安卓应用开发提供的官方集成开发环境，基于 IntelliJ IDEA 构建。它整合智能代码编辑、Gradle 构建、界面预览、设备模拟、性能分析、调试测试及 APK 分析等工具。
Xcode 是苹果面向 Mac 提供的官方集成开发环境，将代码编辑、项目构建、SwiftUI 实时预览、设备模拟、自动化测试、断点调试、性能分析和应用分发整合在同一套工作流中，适合开发与维护 iPhone、iPad、Mac、Apple Wa
JetBrains WebStorm 是面向 JavaScript、TypeScript 和现代 Web 技术的专业集成开发环境，可智能理解项目结构，提供代码补全、重构、错误检查、运行调试、测试及 Git 工具。
PhpStorm 是 JetBrains 推出的专业 PHP 集成开发环境，可在 Mac 上完成代码编写、智能检查、重构、调试、测试和数据库管理。它支持主流 PHP 框架、Composer、Git、Docker 与远程解释器。
JetBrains PyCharm 是面向 Python 开发者的集成开发环境，提供智能补全、代码检查、重构、调试、测试、版本控制及虚拟环境管理功能。Mac 版兼容 Intel 与 Apple 芯片，核心功能可免费使用。
IntelliJ IDEA 是 JetBrains 推出的专业集成开发环境，重点服务于 Java、Kotlin 与 JVM 项目开发。软件集成代码补全、静态检查、重构、调试、测试、版本控制及构建工具，并可借助插件扩展语言和框架支持。
Visual Studio Code 是微软提供的免费代码编辑器，支持 macOS，并为 Intel 与 Apple 芯片 Mac 提供适配版本。软件集代码编辑、调试、Git 源代码管理、集成终端和扩展市场于一体。
REAPER是Cockos开发的数字音频工作站，提供多轨音频与MIDI录制、剪辑、处理、混音和母带制作工具。Mac版兼容Intel与Apple芯片，支持AU、VST、VST3、CLAP等插件格式，并提供高度可定制的工作流程。
Adobe Audition 是面向播客、影视后期、音乐制作及内容创作者的专业音频工作站，提供波形精修、多轨录制与混音、频谱编辑、降噪修复、响度匹配和效果处理工具，并可与 Adobe Premiere 协同完成视频声音制作。
Pro Tools 是 Avid 推出的专业数字音频工作站，覆盖多轨录音、无损剪辑、MIDI 编曲、插件处理、自动化混音及声音与画面同步等工作。它拥有 Intro、Artist、Studio 和 Ultimate 等方案。
Postman 是面向 API 全生命周期的开发与协作平台。Windows 桌面版可用于构建和发送 HTTP、GraphQL、gRPC、WebSocket、MQTT 等请求，并提供环境变量、集合、脚本测试、模拟服务、监控、文档及团队工作区等
Docker Desktop 为 Windows 开发者提供集成式容器环境，内置 Docker Engine、命令行工具、Compose、Build 与 Kubernetes 等组件，可在本机完成镜像构建、容器运行、日志查看和资源管理。
Android Studio 是 Google 面向 Android 应用开发提供的官方集成开发环境，以 IntelliJ IDEA 为基础，集成智能代码编辑、Gradle 构建、设备模拟、界面预览、调试测试及性能分析工具，
WebStorm 是 JetBrains 面向 JavaScript、TypeScript 和现代 Web 技术打造的集成开发环境。它提供项目级代码分析、智能补全、安全重构、导航搜索，并集成调试、测试、终端、Git 与常用前端工具，
PhpStorm 是 JetBrains 面向 PHP 与现代 Web 开发打造的专业集成开发环境，提供代码补全、静态检查、重构、调试、测试、数据库、版本控制及前端语言支持。Windows 用户可直接下载安装程序，
PyCharm 是 JetBrains 推出的 Python 集成开发环境，提供智能代码补全、错误检查、重构、调试、测试、Git、终端及 Jupyter Notebook 支持。统一版安装后可体验 30 天 Pro 功能，
JetBrains IntelliJ IDEA 是以 Java、Kotlin 和 JVM 项目为核心的专业集成开发环境，提供智能补全、代码检查、安全重构、调试、测试、版本控制及构建工具集成。统一发行版的核心功能可免费用于商业和非商业项目，
Visual Studio Code 是微软推出的免费代码编辑器，Windows 版集成智能补全、代码导航、调试、终端和版本控制，并可通过扩展添加语言、格式化及远程开发能力。它启动较快、配置灵活，
REAPER 是 Cockos 推出的数字音频工作站，适用于录音、MIDI 编曲、音频编辑、混音、母带制作及声音设计。软件安装包小巧，支持多轨录制、灵活路由、自动化、第三方插件和脚本扩展，并提供完整功能的 60 天免费评估期。
Adobe Audition 是面向播客、影视后期、广播与音乐制作的专业音频工作站，提供波形编辑、多轨混音、频谱分析、录音、降噪修复和效果处理等功能。Windows 版通过 Adobe Creative Cloud 安装和管理，
Pro Tools 是 Avid 推出的专业数字音频工作站，提供多轨录音、音频剪辑、MIDI编曲、插件处理、自动化混音及影视声音制作能力。它适合音乐人、录音师、制作人和音频后期团队使用，并提供免费入门版、订阅方案及永久授权选择。
Cubase 是 Steinberg 推出的数字音频工作站，提供 MIDI 编曲、多轨录音、音频编辑、虚拟乐器、效果处理、自动化、混音和母带输出工具。其 Pro、Artist 与 Elements 版本面向不同预算和制作规模，