1,、BIOS設(shè)置法
進(jìn)入BIOS設(shè)置,,選擇“Integrated Peripherals”選項(xiàng),,展開(kāi)后將“USB 1.1 Controller”和“USB 2.0 Contr01ler”選項(xiàng)的屬性設(shè)置為“Disableed”,,便可禁用USB接口。最初別遺忘給BIOS設(shè)置上一個(gè)密碼,,這樣別人就沒(méi)法經(jīng)過(guò)修正注冊(cè)表解“鎖”上述裝備了,。
留意:這個(gè)辦法是完全制止了USB接口,也就是說(shuō)各種USB接口的裝備均不克不及用了,,固然也包羅了U盤和挪動(dòng)盤,。由于此發(fā)過(guò)于霸道,,請(qǐng)慎用。
2,、制止閃盤或挪動(dòng)硬盤的啟動(dòng)(適用于Windows XP/2/2003)
翻開(kāi)注冊(cè)表編纂器,,順次展開(kāi)以下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右邊的窗格中找到名為“Start”的DWORD值,,雙擊,,在彈出的編纂對(duì)話框中將其數(shù)值數(shù)據(jù)修正為十六位進(jìn)制數(shù)值“4”。點(diǎn)“肯定”按鈕并封閉注冊(cè)表編纂器,,重新啟動(dòng)計(jì)算機(jī),,使設(shè)置失效。重啟后,,當(dāng)有人將USB存儲(chǔ)裝備銜接到計(jì)算機(jī)時(shí),,雖然USB裝備上的唆使燈在正常閃爍,但在資源辦理器傍邊就是沒(méi)法找到其盤符,,因而也就沒(méi)法運(yùn)用USB裝備了,。
3、隱藏盤符和制止檢查(適用于Windows零碎)
翻開(kāi)注冊(cè)表編纂器,,順次展開(kāi)以下分支[HKEY_CURRENT_USER\software\microsoft\Windows\CurrentVersion\Ploicies\Explorer],,新建二進(jìn)制值“NoDrives”,其缺省值均是00 00 00 00,,表示不隱藏任何驅(qū)動(dòng)器,。鍵值由四個(gè)字節(jié)組成,每一個(gè)字節(jié)的每位(bit)對(duì)應(yīng)從A:到Z:的一個(gè)盤,,當(dāng)相應(yīng)位為1時(shí),,“我的電腦”中相應(yīng)的驅(qū)動(dòng)器就被隱藏了。第一個(gè)字節(jié)代表從A到H的8個(gè)盤,,即01為A,,02為B,04為C……順次類推,,第二個(gè)字節(jié)代表I到P,,第三個(gè)字節(jié)代表Q到X,第四個(gè)字節(jié)代表Y和Z,。比方要封閉C盤,,將鍵值改成04 00 00 00;要封閉D盤,,則改成08 00 00 00,,若要封閉C盤和D盤,則改成0C 00 00 00(C是十六進(jìn)制,轉(zhuǎn)成十進(jìn)制就是12),。
了解了原理后,,上面以我(高身含笑)的電腦為例闡明如何操作:我的電腦有一個(gè)軟驅(qū)、一個(gè)硬盤(5個(gè)分區(qū)),、一個(gè)光驅(qū),,盤符散布是這樣的:C:、D:,、E:,、F:、G:,、H:(光盤),,所以我的“NoDrives”值為“02 ff ff ff”,隱藏了B,、I到Z盤,。
重啟計(jì)算機(jī)后,再拔出U盤,,在我的電腦里也是看不出來(lái)的,,但在地址欄里輸出I:(我的電腦電后一個(gè)盤符是H)還是可以拜候挪動(dòng)盤的。到這里大家都看得出“NoDrives”只是障眼法,,所以我們還要做多一步,,就是再新建一個(gè)二進(jìn)制“NoViewOnDrive”,值改成“02 ff ff ff”,,也就是說(shuō)其值與“NoDrives”相反,。 這樣一來(lái),既看不到U盤符也拜候不到U盤了,。
4,、制止裝置USB驅(qū)動(dòng)順序
在Windows資源辦理器中,進(jìn)入到“零碎盤:\WINDOWS\inf”目錄,,找到名為“Usbstor.pnf”的文件,,右鍵點(diǎn)擊該文件,,在彈出菜單當(dāng)選擇“屬性”,,然后切換到“平安”標(biāo)簽頁(yè),,在“組或用戶稱號(hào)”框當(dāng)選中要制止的用戶組,接著在用戶組的權(quán)限框中,,選中“完全控制”前面的“謝絕”復(fù)選框,,最初點(diǎn)擊“肯定”按鈕,。
再運(yùn)用以上辦法,,找到“usbstor.inf”文件并在平安標(biāo)簽頁(yè)中設(shè)置為謝絕該組的用戶拜候,,其操作進(jìn)程同上。完成了以上設(shè)置后,,該組中的用戶就沒(méi)法裝置USB裝備驅(qū)動(dòng)順序了,,這樣就到達(dá)禁用的目的,。
留意:要想運(yùn)用拜候控制列表(ACL),,要采取NTFS文件零碎,。