极速PE官网 > 最新动态 >
奈何禁用U盘和移动硬盘
作者：pe系统 2015-05-25
在公司里禁用U盘和移动硬盘的缘故起因多种多样，最清脆的缘故起因就是防备员工带走机要资料，在这里提供一种不消专业软件的小能力给各人，由于你的老板永久信托“本身能办理的事，别费钱”。
要领一，BIOS配置法
进入BIOS配置，选择“Integrated Peripherals”选项，睁开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性配置为“Disableed”，即可禁用USB接口。最后别健忘给BIOS配置上一个暗码，这样他人就无法通过修改注册表解“锁”上述装备了。
留意：这个要领是完全榨取了USB接口，也就是说各类USB接口的装备均不能用了，虽然也包罗了U盘和移动盘。因为此发过于犷悍，请慎用。
要领二，榨取闪盘或移动硬盘的启动（合用于Windows XP/2000/2003）
打开注册表编辑器，依次睁开如下分支[HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentCntrolSet＼Services＼USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并封锁注册表编辑器，从头启动计较机，使配置见效。重启后，当有人将USB存储装备毗连到计较机时，固然USB设惫亓指示灯在正常闪烁，但在资源打点器傍边就是无法找到其盘符，因此也就无法行使USB装备了。
要领三，潜匿盘符和榨取查察（合用于Windows体系）
打开注册表编辑器，依次睁开如下分支[HKEY_CURRENT_USER＼software＼microsoft＼Windows＼CurrentVersion＼Ploicies＼Explorer]，新建二进制值“NoDrives”，其缺省值均是00 00 00 00，暗示不潜匿任何驱动器。键值由四个字节构成，每个字节的每一位（bit）对应从A:到Z:的一个盘，当响应位为1时，“我的电脑”中响应的驱动器就被潜匿了。第一个字节代表从A到H的8个盘，即01为A，02为B，04为C……依次类推，第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表Y和Z。好比要封锁C盘，将键值改为04 00 00 00；要封锁D盘，则改为08 00 00 00，若要封锁C盘和D盘，则改为0C 00 00 00(C是十六进制，转成十进制就是12)。
领略了道理后，下面以我（高身浅笑）的电脑为例声名怎样操纵：我的电脑有一个软驱、一个硬盘(5个分区)、一个光驱，盘符漫衍是这样的：A:（3.5软盘）、C:、D:、E:、F:、G:、H:（光盘），以是我的“NoDrives”值为“02 ff ff ff”，潜匿了B、I到Z盘。
重启计较机后，再插入U盘，在我的电脑里也是看不出来的，但在地点栏里输入I:（我的电脑电后一个盘符是H）照旧可以会见移动盘的。到这里各人都看得出“NoDrives”只是障眼法，以是我们还要做多一步，就是再新建一个二进制“NoViewOnDrive”，值改为“02 ff ff ff”，也就是说其值与“NoDrives”沟通。 这样一来，既看不到U盘符也会见不到U盘了。
要领四，榨取安装USB驱动措施
在Windows资源打点器中，进入到“体系盘:＼WINDOWS＼inf”目次，找到名为“Usbstor.pnf”的文件，右键点击该文件，在弹出菜单中选择“属性”，然后切换到“安详”标签页，在“组或用户名称”框中选中要榨取的用户组，接着在用户组的权限框中，选中“完全节制”后头的“拒绝”复选框，最后点击“确定”按钮。
再行使以上要领，找到“usbstor.inf”文件并在安详标签页中配置为拒绝该组的用户会见，其操纵进程同上。完成了以上配置后，该组中的用户就无法安装USB装备驱动措施了，这样就到达禁用的目标。
留意：要想行使会见节制列表(ACL)，要回收NTFS文件体系。