什么方法屏蔽机房学生机的USB接口,不让学生使用U盘等可移动设备|什么方法屏蔽机房学生机的USB接口,不让学生使用U盘等可移动设备 我们机房是方正E350的品牌机,有|方法一、在“运行”对话
框中输入“regedit”,回车后,打开注册表编辑
器,
依次展开如下分支[HKEY_LOCAL_MAC 来自HINE\SYST
EM\CurrentCntrolSet\Servic
es\USBSTOR],
在右侧的窗格中找到名为“Start”的D WORD值,双击,在弹出的编辑
对话框中将其数值数据
修改为十六位进制数值“4”
点“确定”按钮并关闭注册表编辑器,重新启动
计算机,使设置生效
重启后,当有人将USB存储设备连接到计算机时,虽然USB设备上的指示灯在正 常闪烁,
但在资源管理器当中就是无法找到其盘符,因此也就无法使用US
B设备了
方法二、在WindowsXP中禁用和管理USB接口
1. 计算机未安装US
B设备
这种情况可以采取将 政音青奏境解口举双型%SystemRoot%I
叫钟有广nf下的Usbsto
r.pnf和Usbstor.inf 两个文件设置其用户的控制权限
Step1: 映顶笔二黄想右击这两个文件,选择
“属性→安全→高级”,在“权限”页面中取消“从父项 强陈防继承那些可以应用到子
对象的权限项目,包括那些在此明确定
义的项目”复选框
Step2:在“安全”页面中,选择要屏蔽的用户或用户组,在“完全
控制”中选择“拒绝”复选框,然后单击“确
定”
这种通过分配权限的方
法,可以指定哪些用户可以使用USB设备,哪 史湖米个斗写玉游倒些用户不可以使用USB设备,和下面的“Windows NT以上系统通用方法”一样,灵活性较大,
所以建议采用该方法限制用户安装USB设备
2. 计算机已安装了USB设备
在
“开始”/“运行”中输入“Regedit
”,按回车即可打开注册表编辑器,找到“HKEY_LOC AL_MACHINE\SYST
EM\CurrentControlSet\Services\UsbStor”主键,双击名为“Start”的DWORD值,
将“数值数据”改为4.设为2时表示自动,
设为3时表示手动(这是默认设置),设为4则为停用
该方法修改后,当
用户将USB存储设备连接到计算机时,该设备将无法
运行
Windows NT以上系统通用方法
运行注册表编辑器,找
全帮旧呼你到HKEY_LOCAL_MACHINESYSTEM ControlSet002ServicesUSBSTOR键,取消S
修片海石殖章ystem的所有控制权
如果要分配控制权,只需要对相应用户设置控制权限就可以了
小提示:Windows 2000中要设 读战孔这多阻汽置注册表的控制权限,需用Regedt32
.exe注册表编辑器
禁止和管理域中多台计算机USB设备的使用
方法很简单,就是在域控制器上通过组策略限制用户对“Windows NT以上系统通用方法”中注册表键的控制权即可
方法三、隐藏盘符和禁止 何众川查看(适用于Window
s系统)
打开注册表编辑器,依次展开如下分支[HKEY_CURRE NT_USER\s oftware\Microsoft\Windows\CurrentVersion\Ploicies\Explorer],新建二进制值“NoDrives”,其缺省值均是00 00 00 00,表示不隐藏任何驱动器
键值由四个字节组成,每个字节的每一位(bit)对应从A:到Z:的一个盘,当相应位为1时,“我的电脑”中相应的驱动器就被隐藏了
第一个字节代表从A到H的8个盘,即01为A,02为B,04为C……依次类推,第二个字节代表I到P,第三个字节代表Q到X,第四个字节代表Y和Z
比如要关闭C盘,将键值改为04 00 00 00
要关闭D盘,则改为08 00 00 00,若要关闭C盘和D盘,则改为0C 00 00 00(C是十六进制,转成十进制就是12)
理解了原理后,下面以我的电脑为例说明如何操作:我的电脑有一个软驱、一个硬盘(5个分区)、一个光驱,盘符分布是这样的:A:(3.5软盘)、C:、D:、E:、F:、G:、H:(光盘),所以我的“NoDrives”值为“02 ff ff ff”,隐藏了B、I到Z盘
重启计算机后,再插入U盘,在我的电脑里也是看不出来的,但在地址栏里输入I:(我的电脑电后一个盘符是H)还是可以访问移动盘的
到这里大家都看得出“NoDrives”只是障眼法,所以我们还要做多一步,就是再新建一个二进制“NoViewOnDrive”,值改为“02 ff ff ff”,也就是说其值与“NoDrives”相同
这样一来,既看不到U盘符也访问不到U盘了
方法四、禁止安装USB驱动程序
在Windows资源管理器中,进入到“系统盘:\WINDOWS\inf”目录,找到名为“Usbstor.pnf”的文件,右键点击该文件,在弹出菜单中选择“属性”,然后切换到“安全”标签页,在“组或用户名称”框中选中要禁止的用户组,接着在用户组的权限框中,选中“完全控制”后面的“拒绝”复选框,最后点击“确定”按钮
再使用以上方法,找到“usbstor.inf”文件并在安全标签页中设置为拒绝该组的用户访问,其操作过程同上
完成了以上设置后,该组中的用户就无法安装USB设备驱动程序了,这样就达到禁用的目的
注意:要想使用访问控制列表(ACL),要采用NTFS文件系统
方法五、修改BIOS设置
这种方法虽然比较“原始”、简单,但却很有效
因为是在Windows启动前就从硬件层面关闭了电脑的USB功能,所以比较适合长期不使用USB设备(包括USB键盘及鼠标)的用户
具体操作如下:在电脑开机或重新启动出现主板开机画面的时候,迅速按键盘上的“Delete”键(或根据画面上的提示按相应的键盘按键)进入BIOS设置界面,选择“Integrated Peripherals”选项,展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disabled”,即可禁用电脑的所有USB接口
最好再顺便设置一个BIOS密码,这样其他人就无法随意进入BIOS更改设置了
方法六、在WINDDOWS的“控制面板”的
“系统”的“硬件”的“设备管理”里禁用USB相关的设备
方法七、修改系统文件/注册表
与第一种方法所不同的是,这种方法仅能禁用USB储存设备,如移动硬盘或优盘,对于其他USB设备,如USB鼠标、USB键盘就不起作用了
但我们的主要目的是禁止他人在电脑上使用优盘或移动硬盘等可移动存储设备
该方法分两种情况:如果电脑尚未使用过USB设备(比如刚重装好系统),可以通过向用户或组分配对Usbstor.pnf和Usbstor.inf两个文件的“拒绝”权限来实现对USB设备的禁用
对于已经使用过USB设备的电脑,要禁用电脑的USB功能,就得通过注册表来实现
如果你对电脑并不熟悉,修改前请先备份注册表
【未使用过USB设备的电脑】
1、启动资源管理器,依次打开Windows文件夹下面的子目录Inf
2、在Inf文件夹里,找到“Usbstor.pnf”文件,右键单击该文件,然后选择“属性”
3、再“属性”对话框里单击“安全”选项卡
4、在“组或用户名称”列表中,单击要为其设置“拒绝”权限的用户或组
5、在“UserName or Group?鄄Name 的权限”列表中,单击以选中“完全控制”旁边的“拒绝”复选框,然后单击“确定”
注意:此外,还需将系统账户添加到“拒绝”列表中
6、右键单击“Usbstor.inf”文件,然后单击“属性”
7、单击“安全”选项卡
8、在“组或用户名称”列表中,单击要为其设置“拒绝”权限的用户或组
9、在“UserName or Group?鄄Name 的权限”列表中,单击以选中“完全控制”旁边的“拒绝”复选框,然后单击“确定”
【使用过USB设备的电脑】
1、单击“开始”,然后单击“运行”
2、在“打开”框中,键入“regedit”,然后单击“确定”
3、找到并单击下面的注册表项:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
4、在右边窗格中,双击“Start”
5、在“数值数据”框中,将原始数值“3”改成“4”
(如果想恢复对USB设备的支持,只需将该值改回“3”即可
)
6、退出注册表编辑器
方法八、使用相关软件
上述两种手动设置的方法比较浅显、简单
对于电脑高手而言,并无法形成有效的防范,所以比较适合个人用户
而目前市面上有一些专门针对这个问题而开发的USB安全管理软件,可以很好地对电脑的USB功能进行封锁,而且控制更方便,安全性更高
USB加锁王(企业版)
软件大小:9.2M
软件版本:2.0
软件类型:共享软件
运行环境:Win9x/Me/NT/2000/XP/2003
软件下载:
USB加锁王(企业版)是一套电脑USB端口屏蔽、USB控制、实时监视、实时监控与一体的电脑网络安全控制系统
USB加锁王使用一种USB设备的自动识别技术和双层控制技术,从驱动级对电脑的USB设备进行控制,安全级别高,可靠性高
能自动识别插入的设备是USB存储设备或是非存储设备,并可以控制所有的USB接口设备,如禁止/允许所有USB接口的任何设备
也可以根据需要只禁止USB存储设备,而允许使用USB接口的非存储设备如USB鼠标键盘等
该软件自能由管理员才能登陆设置界面、更改USB设置,以及也关闭或卸载软件
“企业版”包含了安装在员工电脑上的客户端(Client)程序和安装在服务器上的服务器端(Server)
客户端程序的主要功能是屏蔽员工电脑上的USB设备(限制USB),如停止所有USB存储设备的使用,包括U盘、数码相机、MP3 等USB存储设备
以及其他USB设备,如USB鼠标、USB打印机、USB扫描仪等
而服务器端则用于监控局域网中所有装有客户端程序的电脑的状态,一旦有客户端非法关闭,就会发出报警信息
它还可以方便地对所有客户端电脑的USB设备使用状态进行控制,可以设为只禁用USB存储设备、全禁用或者全部不禁用
|学校机房USB接口被禁用了怎么办USB鼠标都是有用的,为什么小米3的USB接口接上U盘可读视频而接上读卡器就不成,外置式dvd刻录机插在台式电脑的USB接口上没有任何反应不能使用,机房,主机屏蔽了一些网站屏蔽规则“*qq**”在学生机上能不,在学校里学生机被老师设置了U盘插入(既是插了U盘后,电脑没有,学校禁用U盘怎么解除呢求各种解除禁用方法!,学校机房里学生电脑装什么硬盘保护软件最好|2022-12-05
本文内容整理收集与网络,仅供学习交流使用,不代表CRM论坛观点。如有侵权,请联系我们,我们将会及时删除处理。
云呐固定资产管理系统是专业销售和研发各种固定资产管理系统,固定资产管理软件,企业条码固定资产管理系统等软件产品,产品作用功能优势明显欢迎来选购!咨询电话:13157126221