管控usb接口方法.doc

该【管控usb接口方法 】是由【泰山小桥流水】上传分享，文档一共【7】页，该文档可以免费在线阅读，需要了解更多关于【管控usb接口方法 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。管控usb接口的方法身为一名技术人员,接到boss的任务说要管控usb接口,不让公司资料外流,若是是你,你会怎么做呢?以下是精心为大家的管控usb接口的方法,希望对大家有所帮助!更多内容请关注!接到一个任务,禁止公司内所有电脑的USB接口进行文件拷贝,但不能够阻挡打印机、鼠标键盘、扫描仪、加密狗等等所有需要USB接口工作的外面设备。但是,方法总是要想滴,说白了不就是不让人把公司的机密资料带出去吗?现在这些人,暴力管理还找一大堆冠冕堂皇的原由让你无条件遵从,P服!哥们我楞是从中总结出一条真理:世界上没有办不到的事,可是你愿不愿意想方法。不罗嗦,动工,第一认识任务的详细内容:任务目的:、要管制USB储藏设备,一般用户不能够写不能够读;部分用户能读不能够写入USB储藏设备;还有一部分大人们(公司高管)平时不读不写,在需要用的时候要能读能写!、无论使用什么方式进行管制,不能够影响到现在USB打印机、扫描仪、加密狗、鼠标键盘等等外面设备的使用。额滴神,这帮兔崽子真会残害人。任务范围:公司内800+台电脑任务时间:2周接下来,就得找推行方案了!、方案一:BIOS里所有关闭USB端口、方案二:Client端安装USB管理软件,用软件进行管制,安装一台服务器,监控所有电脑的USB动向、方案三:从操作系统注册表下手,批办理执行管理先说说这三个方案:恕自己笨拙,或许还有很多又好又快捷的方法,但偶当时确实只想到这些,方案一:最操蛋的方法,端口全关了,什么USB设备都用不了了,就别提这机那机了,PASS掉,方案二:所有电脑安装Client,工作量大,时间根本不够,再说了,我很介意在用户端安装软件,多一个进度多占用一部分内存,到时候电脑速度慢了又会有人大叫小叫了。依旧PASS,第三个,其实这也是俺最喜欢用的手段:批办理!哈哈,就它了。各位观众,看清楚看理解啦,推行过程开始!、第一,关闭USB储藏设备的盘符自动分配,打开注册表,找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR,将"Start"的值改为4(禁止自动启动),默认为3是自动分配盘符、干掉USB储藏设备的作用文件:进入WINDOWS系统目录,找X:\Windows\inf,这里说明一下,USB储藏设备的作用文件有两个,,因为后续可能需要重新打开USB功能,所以不要删除它,建议拷贝到其他地址,自然你要暴力一点,删除它也没关系,但记得做好备份。我用两条批办理指令实现:copy%Windir%\inf\%Windir%\>nulcopy%Windir%\inf\%Windir%\>nuldel%Windir%\inf\>nuldel%Windir%\inf\>nul哦不,正确的说是4行指令!3、尔后,禁止将电脑里的资料拷贝到USB储藏设备,意思是把USB储藏设备设置只读的,干成残废。打开注册表:定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control,在其下新建一个名为“StorageDevicePolicies”的项,选中它,在右边的窗格中新建一个名为“WriteProtect”的DWORD值,并将其数值数据设置为1嘿嘿,有了这一条,你就是能用USB储藏设备,也只能一方面读取数据了,也算是半个残废了。到此,基本上第一个过程基本完成,实现的功能包括:禁止使USB储藏设备,不影响其他USB外设,就算要用,也把USB储藏设备干成残废(只读)。接下来说第二个部分:如何开启?(部分用户需要使用USB储藏设备)实质上,逆向操作以上步骤就可以完成开启,但为了表达的更完满一些,我还是把过程写下来、找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR,将"Start"的值改为3、恢复USB储藏设备作用文件,还是4行指令:copy%Windir%\%Windir%\inf\>nulcopy%Windir%\%Windir%\inf\>nuldel%Windir%\>nuldel%Windir%\>nul完成后,用户可使用USB储藏设备,但不能够往里面写入任何内!你不信?不信就试一试嘛,俗话说的好:实践出真知!这样,关闭也写了,开启也写了,接下来的事情,你知道的——批办理代码。关闭过程:***@echooffregadd"HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlStorageDevicePolicies“/vWriteProtect/treg_dword/d1/fregadd"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR"/vStart/treg_dword/d4/fcopy%Windir%\inf\%Windir%\>nulcopy%Windir%\inf\%Windir%\>nuldel%Windir%\inf\>nuldel%Windir%\inf\>******@echoon开启过程:Services\USBSTOR"/vStart/treg_dword/d3/fcopy%Windir%\%Windir%\inf\>nulcopy%Windir%\%Windir%\inf\>nuldel%Windir%\>nuldel%Windir%\>******@echoon将以上代码保存为两个BAT文档,尔后放进目录下,:DisableUSB(关)EnableUSB(开启)打完完工!==============================================================================有朋友问了,你方案是有了,但如何在网内推行?难道需要在每一台电脑上运行这两个指令吗,生怕也不太现实吧?!详细推行的过程能够使用以下批办理来完成!,。代码讲解:扫描局域网中的计算机,扫描范围包括:,扫描数量共计2032个,$系统共享目录(这个得保证是开启状态),尔后执行。代码:***@echooffecho操作成功的電腦IP包括:>E:\%%ain(1,1,8)do(for/l%%bin(1,1,254)do(ping-n1-.%%a.%%b&&use\\.%%a.%%b"password"/user:administrator&?\\.%%a.%%b\C$\Windows\System32\&&>>E:\))