公司禁用U盤和挪動硬盤的緣由多種多樣,,最嘹亮的緣由就是避免員工帶走秘密材料,在這里提供一種不必專業(yè)軟件就可以禁用U盤的的小技能給大家,?!?/p>
辦法一,BIOS設(shè)置法(快刀斬亂麻法)
進(jìn)入BIOS設(shè)置,,選擇“Integrated Peripherals”選項,,展開后將“USB 1.1 Controller”和“USB 2.0 Contr01ler”選項的屬性設(shè)置為“Disableed”,便可禁用USB接口,。最初別遺忘給BIOS設(shè)置上一個密碼,,這樣別人就沒法經(jīng)過修正注冊表解“鎖”上述裝備了?! ?/p>
留意:這個辦法是完全制止了USB接口,,也就是說各種USB接口的裝備均不克不及用了,固然也包羅了U盤和挪動盤,。由于此法過于霸道,,請慎用?! ?/p>
辦法二,,制止閃盤或挪動硬盤的啟動(適用于Windows XP/2/2003)
翻開注冊表編纂器,順次展開以下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],,在右邊的窗格中找到名為“Start”的DWORD值,,雙擊,在彈出的編纂對話框中將其數(shù)值數(shù)據(jù)修正為十六位進(jìn)制數(shù)值“4”,。點(diǎn)“肯定”按鈕并封閉注冊表編纂器,,重新啟動計算機(jī),使設(shè)置失效,。重啟后,,當(dāng)有人將USB存儲裝備銜接到計算機(jī)時,雖然USB裝備上的唆使燈在正常閃爍,,但在資源辦理器傍邊就是沒法找到其盤符,,因而也就沒法運(yùn)用USB裝備了。
辦法三,,隱藏盤符和制止檢查(適用于Windows零碎)
翻開注冊表編纂器,,順次展開以下分支[HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Ploicies\Explorer],新建二進(jìn)制值“NoDrives”,,其缺省值均是00 00 00 00,,表示不隱藏任何驅(qū)動器,。鍵值由四個字節(jié)組成,每一個字節(jié)的每位(bit)對應(yīng)從A:到Z:的一個盤,,當(dāng)相應(yīng)位為1時,,“我的電腦”中相應(yīng)的驅(qū)動器就被隱藏了。第一個字節(jié)代表從A到H的8個盤,,即01為A,,02為B,04為C……順次類推,,第二個字節(jié)代表I到P,,第三個字節(jié)代表Q到X,,第四個字節(jié)代表Y和Z,。比方要封閉C盤,將鍵值改成04 00 00 00,;要封閉D盤,,則改成08 00 00 00,若要封閉C盤和D盤,,則改成0C 00 00 00(C是十六進(jìn)制,,轉(zhuǎn)成十進(jìn)制就是12)?! ?/p>
了解了原理后,,上面以我的電腦為例闡明如何操作:我的電腦有一個軟驅(qū)、一個硬盤(5個分區(qū)),、一個光驅(qū),,盤符散布是這樣的:A:(3.5軟盤)、C:,、D:,、E:、F:,、G:,、H:(光盤),所以我的“NoDrives”值為“02 ff ff ff”,,隱藏了B,、I到Z盤?! ?/p>
重啟計算機(jī)后,,再拔出U盤,在我的電腦里也是看不出來的,,但在地址欄里輸出I:(我的電腦電后一個盤符是H)還是可以拜候挪動盤的,。到這里大家都看得出“NoDrives”只是障眼法,,所以我們還要做多一步,就是再新建一個二進(jìn)制“NoViewOnDrive”,,值改成“02 ff ff ff”,,也就是說其值與“NoDrives”相反。 這樣一來,,既看不到U盤符也拜候不到U盤了,。
辦法四,,制止裝置USB驅(qū)動順序
在Windows資源辦理器中,,進(jìn)入到“零碎盤:\WINDOWS\inf”目錄,找到名為“Usbstor.pnf”的文件,,右鍵點(diǎn)擊該文件,,在彈出菜單當(dāng)選擇“屬性”,然后切換到“平安”標(biāo)簽頁,,在“組或用戶稱號”框當(dāng)選中要制止的用戶組,,接著在用戶組的權(quán)限框中,選中“完全控制”前面的“謝絕”復(fù)選框,,最初點(diǎn)擊“肯定”按鈕,。
再運(yùn)用以上辦法,,找到“usbstor.inf”文件并在平安標(biāo)簽頁中設(shè)置為謝絕該組的用戶拜候,,其操作進(jìn)程同上。完成了以上設(shè)置后,,該組中的用戶就沒法裝置USB裝備驅(qū)動順序了,,這樣就到達(dá)禁用的目的?! ?
留意:要想運(yùn)用拜候控制列表(ACL),,要采取NTFS文件零碎。