淘豆网
下载此文档放大查看缩小查看   1/3
下载文档 文档分类:中学教育 > 初中教育

教你如何禁用USB接口 怎样用注册表禁用USB端口?.doc

下载后只包含 1 个 DOC 格式的文档,没有任何的图纸或源代码,查看文件列表
下载前请先预览,预览内容跟原文是一样的,在线预览图片经过高度压缩,下载原文更清晰。
0/100
您的浏览器不支持进度条


播放器加载中,请稍候...
更多>>该用户其他文档
下载所得到的文件列表
教你如何禁用USB接口 怎样用注册表禁用USB端口?.doc
文档介绍:
教你如何禁用 USB 接口怎样用注册表禁用 USB 端口? 作者:大势至日期: 2013/7/17 在企业局域网里面, 处于保护单位商业机密的需要, 网管员常常需要禁用电脑 USB 接口, 限制员工随意插 U盘、移动硬盘等 USB 存储设备, 防止员工向 U 盘拷贝、复制公司重要文件; 同时, 由于当前手机存储空间也越来也大, 员工经常利用公司的电脑为手机充电, 这使得员工也可以轻松向手机复制公司重要文件,从而实现盗取公司商业机密的目的。此外,有效限制 USB 接口的使用,也可以防止 U 盘病毒的传播,从而保护了电脑安全。那么, 如何有效控制 USB 接口使用呢?当然, 最简单的办法是通过部署专门的 USB 控制软件,如当前国内较为知名的“大势至 USB 控制系统”(百度搜索“大势至 USB 控制系统”即可下载) ,通过在电脑上安装之后,就可以完全禁止 USB 存储设备,如 U 盘、移动硬盘的使用,同时还可以完全禁止手机存储,禁止向手机复制文件;并且还可以禁用蓝牙、禁用无线网卡等所有可能泄露公司商业机密的设备或应用。当然, 也有很多不用花钱的办法, 汇总如下: 方法一:禁止安装 USB 驱动程序。在 windows 资源管理器中, 进入到“系统盘:windowsinf ”目录, 找到名为“ Usbstor.pnf ”的文件, 右键点击该文件, 在弹出菜单中选择“属性”, 然后切换到“安全”标签页,在“组或用户名称”框中选中要禁止的用户组, 接着在用户组的权限框中, 选中“完全控制”后面的“拒绝”复选框,最后点击“确定”按钮。再使用以上方法,找到“ usbstor.inf ”文件并在安全标签页中设置为拒绝该组的用户访问, 其操作过程同上。完成了以上设置后, 该组中的用户就无法安装 USB 设备驱动程序了, 这样就达到禁用的目的。注意:要想使用访问控制列表(ACL) ,要采用 NTFS 文件系统。同时,此办法只对在本电脑未使用过的 USB 存储设备。方法二: BIOS 设置法(快刀斩乱麻法)。进入 BIOS 设置,选择“ Integrated Peripherals ”选项,展开后将“ USB 1.1 Controller ”和“ USB 2.0 Contr01ler ”选项的属性设置为“ Disabled ”,即可禁用 USB 接口。最后别忘记给 BIOS 设置上一个密码,这样他人就无法通过修改注册表解“锁”上述设备了。注意:这个方法是完全禁止了 USB 接口,也就是说各种 USB 接口的设备均不能用了, 当然也包括了打印机、 U 盘和移动盘。由于此法过于霸道,请慎用。方法三:修改注册表。点击“开始, 运行”, 在运行对话框中输入“ regedit ”命令, 回车后弹出注册表编辑器, 依次展开“ HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR ”,找到“ Start ”键,双击打开,将其值修改为“4”,点击“确定”按钮后,重新启动系统“ Start ”这个键是 USB 设备的工作开关, 默认设置为“3”表示手动,“2”是表示自动,“4”是表示停用。方法四:禁止闪盘或移动硬盘的启动(适用于 windowsXP/2000/2003 )。打 开注册表编辑器, 依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\trolSet\Services\USBSTOR] ,在右侧的窗格中找到名为“ Start ”的 DWORD 值, 双击, 在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。(“ Start ”这个键是 USB 设备的工作开关,默认设置为“3”表示手动,“2”是表示自动,“4”是表示停用。)“确定”按钮并关闭注册表编辑器, 重新启动计算机, 使设置生效。重启后,当有人将 USB 存储设备连接到计算机时,虽然 USB 设备上的指示灯在正常闪烁, 但在资源管理器当中就是无法找到其盘符,因此也就无法使用 USB 设备了。注意:此办法只对一部分 USB 存储设备有效。方法五:隐藏盘符和禁止查看(适用于 windows 系统)。打 开注册表编辑器, 依次展开如下分支[HKEY_CURRENT_USERsoftwareMicrosoftwindowsCurrentVersionPloicIE***plorer] , 新建二进制值“ NoDrives ”,其缺省值均是 00 00 00 00 ,表示不隐藏任何驱动器。键值由四个字节组成,每个字节的每一位( bit )对应从 A:到 Z: 的一个盘,当相应位为 1时,“我的电脑”中相应的驱动器就被隐藏了。第一个字节代表从 A到H的8 个
1
内容来自淘豆网www.taodocs.com转载请标明出处.