如何禁用 usb 存储设备.doc

通过组策略及注册表如何禁用 USB 设备还没有休完假,就接到头的电话,说要在办公室里部分机器上,禁用 USB 设备,唉,命苦啊,不得不开始实验过程,还好,我有二台台式的,二台手提,可供做实验,不然,死翘翘了。这些是废话, 可略过不看也!! 1、 USB 设备是使用 USB 接口的,在网上找了下,得知它使用如下两个配置文件或是注册表文件, 和 。注册表文件是: Windows 2000 下 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub 或是 winxp ,win2k3 下 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor 2、清楚了 USB 的配置文件或是注册表中的位置就好说了,下面就分两种方法来完成禁用 USB 设备的目的,一是通过组策略使用户禁用这两个配置文件,一是通过注册表。以下两种实验均在 WINDOWS 2003 实验通过通过组策略,当然,这个要应用在域环境中了,而且要保证,没有使用过 USB 设备的(注册表文件里会有变化的)嘿嘿。如下图,在管理工具――域安全策略――计算机配置―― WINDOWS 设置――安全设置――文件系统, 单击右键――添加文件或文件夹。找到 c:\windows\inf\ 和 ,并添加之[img]http://fang./img/winusb/[/img] [img]http://fang./img/winusb/[/img] 然后,确定,会弹出一个对话框,这可是重要步骤,通过此,设定不同用户对此的访问级别,当然, 这里选拒绝了,你可以根据实际情况选择不同的用户组对这两个文件的拒绝权限。如下图[img]http://fang./img/winusb/[/img] 确定, OK ,会弹出以下的窗口,当然,还是确定,不过,如果上一步你没有做的话,可以在此重新设定不同用户组的访问权限的哟(点编辑安全设置按钮)!确定,便可以了,等域组策略刷新后,就会生效了。[img]http://fang./img/winusb/[/img] 如果,使用过了 USB 设备了,(或者不是域控怎么办?)呵呵,当然是通过注册表键值来搞定了! 找到键值所在的注册表位置, HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub ( 2000 系统下)或 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor ( XP or 2K3 ),在对应的 usbhub (或 USBSTOR )分支右边子窗口中,双击一下“ Start ”键值,在弹出的数值设置窗口中,检查一下其中的数字是多少,如果是 4,表明该计算机的 USB 端口使用权限已经被限制起来了; 如果是 3,表明该计算机的 USB 端口使用权限已经被启用起来了,这里确保是 4!!! [img]http://fang./img/winusb/[/img] 如下: Windows Regist