USB端口禁用方法.doc

关于站级系统 USB 端口禁用的方法为了保证站级系统的安全, 需要对 USB 端口进行一些设置。目前 BOS 配置了 3个 US B 端口,但其中只用 2个( 打印机和加密狗) ,需要禁掉 1 个; Fuel Server 不需要 USB 端口,因此需要把 3个 USB 端口禁掉; POS 需要 1个 USB 端口连接触摸屏设备,另一个需要禁掉; 发卡充值网点需要 3个 USB 端口, 因此不做操作。下面就各种设备 USB 端口的禁用做下说明。 USB 端口禁用主要有以下几种方式: ? BIOS 禁用此种方法适合禁用全部的 USB 端口, 最后是给 BIOS 设置口令, 防止更改?注册表导入此种方法适合禁用全部 USB 端口,增加相应的组策略?系统硬件管理中设置此种方法适合于禁用部分 USB 端口,通过系统的硬件管理来实现 1, BOS 服务器建议采用在硬件管理里面设置,具体步骤如下: BOS 服务器 USB 编号 27C9 对应前面的 USB 端口, 27C8 对应后面两个 USB 端口, 建议停用 USB 编号为 27C9 的端口。此种方式不能完全阻止使用 USB 端口,要完全阻止使用 USB 端口,只能用到组策略。 2, Fuel Server 服务器, 因为不需要 USB 端口, 因此建议在 BIOS 里面设置, 并且 BIOS 设置密码。具体步骤如下: ?开机按 F10 进入 BIOS 设置?选择 Advanced ?选择 USB Configuration 然后回车,再选择 disable ?按 ESC 回到主菜单,选择 Security ,然后选择 set administrator password 回车,然后键入设置的口令,重复输入后确认。?按 ESC 回到主菜单,按 F10 保存配置