禁用USB接口的一些方法

禁用USB接口的一些方法禁用USB接口的一些方法禁用USB接口的小技巧2009-05-01 20:57禁用USB接口的小技巧禁用U盘和移动硬盘，这时当然不能把主板上的USB接口给撬下来～我们完全有“文明”的禁用USB设备的方法。方法一，BIOS设置法重新启动计算机，在开机过程中，点击键盘上的“Delete”键，进入BIOS设置界面，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”，即可...

禁用USB接口的一些方法禁用USB接口的小技巧2009-05-01 20:57禁用USB接口的小技巧禁用U盘和移动硬盘，这时当然不能把主板上的USB接口给撬下来～我们完全有“文明”的禁用USB设备的方法。方法一，BIOS设置法重新启动计算机，在开机过程中，点击键盘上的“Delete”键，进入BIOS设置界面，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。方法二，注册表法(适用于Windows XP/2003) 利用该方法可以锁定电脑上的USB接口，从而达到禁止他人使用闪盘或移动硬盘等可移动存储设备的目的。在“运行”对话框中输入“regedit”，回车后，打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。 1、给所有用户设上非管理员权限的帐户 a、点击『开始』菜单中的“运行”并键入"control userpasswords2"(不包括双引号)後确定 b、在“用户帐户”中添加用户时注意选择何种级别的访问权限时选择受限用户或更改现有用户的属性时在其“属性”页中的“组成员”标签页中选择“受限用户” 2、将系统以及数据所在分区使用 convert 命令转换为NTFS文件格式分区 a、点击『开始』菜单中的“运行”并键入"cmd"(不包括双引号)後确定 b、在CMD命令行下键入"convert x: /FS:NTFS"(不包括双引号且其中的x表示欲转换的盘符) 3、为%SystemRoot%\Inf下的Usbstor.pnf和Usbstor.inf这两个文件设置用户权限 a、右击这两个文件，点击“属性”，在其“属性”页中点“安全”标签 b、将Users组的“完全控制”中选择“拒绝”复选项 c、点击“高级”按钮，在打开的“权限”页中去掉“从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目”复选项後确定 [注:欲看到文件属性的“安全”标签，需要先在“文件夹选项”中的“查看”页中去掉“使用简单文件共享(推荐)”之后才可见。并且Home版需要进入安全模式下进行了前面文件夹选项设置後才可见] Q: 不过有不少机子已经装过USB Mass Storage Device了，好像已经加载过上面提到的两个文件了，对于那些机子似乎就没什么作用了，对于这一类的机子该怎么办呢, A: 对于已经加载过上面提到的Usbstor.pnf和Usbstor.inf这两个文件的系统使用上面提到的办法确实无效了，那么请使用下面方法 1、卸载所有挂载着的USB 存储设备 2、修改注册表 a、点击『开始』菜单中的“运行”并键入"regedit"(不包括双引号)後确定 b、在“注册表编辑器”中依次展开 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR 将名为 Start 的DWORD键键值修改为十六进制的 4 [注:此法达到的效果为插入USB 存储设备无任何反应，并且盘符也不会出现，在“磁盘管理”中也看不到该移动存储设备。达到无处外泄数据和病毒无法被读取的目的] Q: 要把要完成的在家完成后存到闪盘里再带到单位来提交，如果按照上面的办法的话，连闪盘上的东西都无法保存转移到计算机上来。我们这边有病毒实时监控，而且给用户设上了受限权限，即使有病毒也是没什么大碍的，而且还升到了SP2了，应该不用担心太多安全方面的问题，所以该怎么办呢, A: 如果有病毒实时监控，可要注意经常更新病毒定义库。如果是Windows XP with SP2的话，那就好办了，可以通过下面办法达到，可以读取闪盘上的数据，但却无法将计算机上的数据保存到闪盘上，从而保证了数据的不外泄。 1、卸载所有挂载着的USB 存储设备 2、修改注册表 a、点击『开始』菜单中的“运行”并键入"regedit"(不包括双引号)後确定 b、在“注册表编辑器”中依次展开 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies 如果在注册表项 Control下找不到名为 StorageDevicePolicies 的注册表项，那么则手动建立即可 c、在 StorageDevicePolicies 注册表项下建立名为 WriteProtect 的DWORD值，并将其键值定义为 1 即生效 [注:此法的效果为使用闪盘时插入闪盘，系统会如常显示出盘符，但是只能读出闪盘中的数据文件，而无法往闪盘中写入数据，从而达到防止数据外泄的目的。此法仅对Windows XP SP2有效，考虑到2003Server SP1其本质和XP SP2很像，故而大胆预测2003Server SP1应用此法一样有效。] Q: 看来当初升级到SP2确实没白装啊，用了上面的办法到Windows XP RTM上居然是无效的。上面的方法似乎已经是最完美的了，不过发现有办法突破了这个限制，而往他的MP3上拷贝了MP3，虽然他没拷贝重要数据文件，但说明是有漏洞的啊，这该怎么办呢, A: 估计是该用户的权限太高，要么更改为受限用户，要么去掉他对该注册表键值的控制权限即可。如果该用户确实需要有足够的权限来完成某些任务，那么只有去掉他对该注册表键值的控制权限了 a、点击『开始』菜单中的“运行”并键入"regedit"(不包括双引号)后确定 b、在“注册表编辑器”中依次展开 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies 在该StorageDevicePolicies注册表项上右击菜单后点“权限” c、在 “StorageDevicePolicies 的权限”中点击该用户后在“完全控制”后勾选“拒绝”复选项 d、点击“高级”按钮后去掉从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目”复选项後确定两次即可

                    本文档为【禁用USB接口的一些方法】，请使用软件OFFICE或WPS软件打开。作品中的文字与图均可以修改和编辑，
                    图片更改请在作品中右键图片并更换，文字修改请直接点击文字进行修改，也可以新增和删除文档中的内容。 
 该文档来自用户分享，如有侵权行为请发邮件ishare@vip.sina.com联系网站客服，我们会及时删除。

                    [版权声明] 本站所有资料为用户分享产生，若发现您的权利被侵害，请联系客服邮件isharekefu@iask.cn，我们尽快处理。

                    本作品所展示的图片、画像、字体、音乐的版权可能需版权方额外授权，请谨慎使用。

                    网站提供的党政主题相关内容(国旗、国徽、党徽..)目的在于配合国家政策宣传，仅限个人学习分享使用，禁止用于任何广告和商用目的。
                

下载需要：免费已有0 人下载

立即下载

禁用USB接口的一些方法

你可能还喜欢