USB端口的禁用与启用.doc

USB端口的禁用与启用摘要:本文根据Windows下设备驱动理论,探讨了USB存储设备禁用与启用的问题。分析了三种常用的实现方法,并提出新的方法,完美地解决了USB存储设备的禁用与启用问题。中国论文网/8/view- 关键词:USB存储设备注册表驱动程序访问权限中图分类号:TP333文献标识码:A文章编号:1007-9416(2014)01-0236-01 1引言当前,在企事业单位电脑管理中,如何有效管理USB端口的使用,尤其是防止员工私自插上U盘、移动硬盘、手机等设备随意拷贝、复制公司的资料一直是令网管员十分头疼的问题。本文根据这一实际情况提出了较好的解决方案。 2常用USB存储设备的禁用与启用方法分析 ,禁用usb移动存储设备写入注册表点击开始在运行对话框中输入regedit打开注册表编辑器,依次展开[HKEY_LOCALMACHINE\SYSTEM\currentControlSet\Services\usbehci]项。点击鼠标右键,选择权限菜单。在“安全”选项卡点击添加按钮,然后点击“高级”按钮,按立即查找按钮,将选择Everyone用户,将该用户添加到“安全”选项里面。然后为Everyone用户分配权限。将完全控制和读取权限勾选为拒绝,这样所有用户在安装usb存储设备驱动程序时,写入注册表失败,无法安装驱动。从而完成usbusb存储设备的禁用问题。 ,选择“IntegratedPeripherals”选项,展开后将“”和“”选项的属性设置为“Disabled”,即可禁用USB接口。如果想要启动USB设备,则将属性设置为“Enabled”,即可启用USB接口。最后可以给BIOS设置上一个密码,这样可以防止其他人随意进行设置。尽管这种方法简单可行但是缺点也十分明显。这个方法完全禁止了USB接口,会导致电脑的USB鼠标、USB键盘或USB加密狗以及其他非存储的USB设备的使用,从而也带来极大不便。因此这种方法要慎用,另外在windows的中的设备管理器中通用串行总线控制器这个设备进行禁用也跟这个方法原理相同。读者可以自行设置。 ,禁用存储设备打开注册表编辑器,依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\trolSet\Services\USBSTOR],在右侧的窗格中找到名为“Start”的DWORD值,双击,在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器,重新启动计算机,使设置生效。如果想要启用USB存储设备,将该键值修改为十六位进制数值“3”就可以了。该方法简单易行是最为常见的禁用方法。不少禁用USB程序就是基于这一原理。但