淘豆网
下载此文档放大查看缩小查看   1/3
下载文档 文档分类:中学教育 > 初中教育

教你如何禁用USB接口 怎样用注册表禁用USB端口?.doc

下载后只包含 1 个 DOC 格式的文档,没有任何的图纸或源代码,查看文件列表
下载前请先预览,预览内容跟原文是一样的,在线预览图片经过高度压缩,下载原文更清晰。
0/100
您的浏览器不支持进度条


播放器加载中,请稍候...
更多>>该用户其他文档
下载所得到的文件列表
教你如何禁用USB接口 怎样用注册表禁用USB端口?.doc
文档介绍:
教你如何禁用 USB 接口怎样用注册表禁用 USB 端口? 作者:大势至日期: 2013/7/17 在企业局域网里面, 处于保护单位商业机密的需要, 网管员常常需要禁用电脑 USB 接口, 限制员工随意插 U盘、移动硬盘等 USB 存储设备, 防止员工向 U 盘拷贝、复制公司重要文件; 同时, 由于当前手机存储空间也越来也大, 员工经常利用公司的电脑为手机充电, 这使得员工也可以轻松向手机复制公司重要文件,从而实现盗取公司商业机密的目的。此外,有效限制 USB 接口的使用,也可以防止 U 盘病毒的传播,从而保护了电脑安全。那么, 如何有效控制 USB 接口使用呢?当然, 最简单的办法是通过部署专门的 USB 控制软件,如当前国内较为知名的“大势至 USB 控制系统”(百度搜索“大势至 USB 控制系统”即可下载) ,通过在电脑上安装之后,就可以完全禁止 USB 存储设备,如 U 盘、移动硬盘的使用,同时还可以完全禁止手机存储,禁止向手机复制文件;并且还可以禁用蓝牙、禁用无线网卡等所有可能泄露公司商业机密的设备或应用。当然, 也有很多不用花钱的办法, 汇总如下: 方法一:禁止安装 USB 驱动程序。在 windows 资源管理器中, 进入到“系统盘:windowsinf ”目录, 找到名为“ Usbstor.pnf ”的文件, 右键点击该文件, 在弹出菜单中选择“属性”, 然后切换到“安全”标签页,在“组或用户名称”框中选中要禁止的用户组, 接着在用户组的权限框中, 选中“完全控制”后面的“拒绝”复选框,最后点击“确定”按钮。再使用以上方法,找到“ usbstor.inf ”文件并在安全标签页中设置为拒绝该组的用户访问, 其操作过程同上。完成了以上设置后, 该组中的用户就无法安装 USB 设备驱动程序了, 这样就达到禁用的目的。注意:要想使用访问控制列表(ACL) ,要采用 NTFS 文件系统。同时,此办法只对在本电脑未使用过的 USB 存储设备。方法二: BIOS 设置法(快刀斩乱麻法)。进入 BIOS 设置,选择“ Integrated Peripherals ”选项,展开后将“ USB 1.1 Controller ”和“ USB 2.0 Contr01ler ”选项的属性设置为“ Disabled ”,即可禁用 USB 接口。最后别忘记给 BIOS 设置上一个密码,这样他人就无法通过修改注册表解“锁”上述设备了。注意:这个方法是完全禁止了 USB 接口,也就是说各种 USB 接口的设备均不能用了, 当然也包括了打印机、 U 盘和移动盘。由于此法过于霸道,请慎用。方法三:修改注册表。点击“开始, 运行”, 在运行对话框中输入“ regedit ”命令, 回车后弹出注册表编辑器, 依次展开“ HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR ”,找到“ Start ”键,双击打开,将其值修改为“4”,点击“确定”按钮后,重新启动系统“ Start ”这个键是 USB 设备的工作开关, 默认设置为“3”表示手动,“2”是表示自动,“4”是表示停用。方法四:禁止闪盘或移动硬盘的启动(适用于 windowsXP/2000/2003 )。打 开注册表编辑器, 依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\trolSet\Services\USBSTOR] ,在右侧的窗格中找到名为“ Start ”的 DWORD 值, 双击, 在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。(“ Start ”这个键是 USB 设备的工作开关,默认设置为“3”表示手动,“2”是表示自动,“4”是表示停用。)“确定”按钮并关闭注册表编辑器, 重新启动计算机, 使设置生效。重启后,当有人将 USB 存储设备连接到计算机时,虽然 USB 设备上的指示灯在正常闪烁, 但在资源管理器当中就是无法找到其盘符,因此也就无法使用 USB 设备了。注意:此办法只对一部分 USB 存储设备有效。方法五:隐藏盘符和禁止查看(适用于 windows 系统)。打 开注册表编辑器, 依次展开如下分支[HKEY_CURRENT_USERsoftwareMicrosoftwindowsCurrentVersionPloicIE***plorer] , 新建二进制值“ NoDrives ”,其缺省值均是 00 00 00 00 ,表示不隐藏任何驱动器。键值由四个字节组成,每个字节的每一位( bit )对应从 A:到 Z: 的一个盘,当相应位为 1时,“我的电脑”中相应的驱动器就被隐藏了。第一个字节代表从 A到H的8 个盘,即 01为A, 02为B,04 为C ……依次类推,第二个字节代表 I到P ,第三个字节代表 Q到X ,第四个字节代表 Y 和Z 。比如要关闭 C 盘,将键值改为 04 00 00 00 ;要关闭 D 盘,则改为 08 00 00 00 ,若要关闭 C 盘和 D 盘,则改为 0C 00 00 00(C 是十六进制,转成十进制就是 12) 。理解了原理后, 下面以我的电脑为例说明如何操作: 我的电脑有一个软驱、一个硬盘(5 个分区)、一个光驱, 盘符分布是这样的: A:( 3.5 软盘)、 C:、 D:、 E:、 F:、 G:、 H:( 光盘), 所以我的“ NoDrives ”值为“ 02 ff ff ff”,隐藏了 B、I到Z 盘。注意: 重启电脑后, 再插入 U盘, 在我的电脑里也是看不出来的, 但在地址栏里输入 I: (U 盘盘符) 还是可以访问移动盘的。到这里大家都看得出“ NoDrives ”只是障眼法。管理员可以利用本特点“偷偷”使用。方法六:设备管理器禁用法。此方法是最简单,也是最容易被改回的方法,适用于简单的禁用。首先“我的电脑”上右键单击→选择“属性”→“硬件”选项卡→单击“设备管理器”按钮,然后在树状目录结构中找到“通用串行总线控制器”,单击它前面的“+”展开,然后将其下级的所有 USB 停用(右键→“停用”) ,然后关闭设备管理器,搞定。总体而言,控制 USB 接口使用是企业加强电脑信息安全、保护商业机密的必不可少的举措, 同时禁用 USB 端口的方法也很多。不过, 最有效的当属通过部署专业的监控 USB 接口使用的软件,这样才可以灵活自如地管理 USB 接口的使用,同时也可以防止员工通过技术手段突破网管员的技术封锁( 因为你会用的这些技术手段, 员工也可能用, 但专业的电脑 USB 接口软件则很难被突破) 。因此,通过专业的封堵 USB 接口的软件来禁止 U 盘使用、限制 USB 接口使用是当前企业普遍的作法,也是最有效的办法。
1
内容来自淘豆网www.taodocs.com转载请标明出处.
更多>>相关文档
文档信息
最新下载
文档标签