禁用USB的四个办法

禁用USB的四个办法 - Windows 客户端及常用软件 - WinOS论坛 微软Windows平台ITPro技术社区WinOS论坛，微软Windows平台ITPro技术社区
杂志 | 邮件 | 主站 注册 登录 论坛搜索帮助邮件订阅私人消息 (0)公共消息 (0)系统消息 (0)好友消息 (0)帖子消息 (0)帖内回复
(0)WinOS论坛 » Windows 客户端及常用软件 » 禁用USB的四个办法
返回列表 发帖

745 views, 5 replies [转帖] 禁用USB的四个办法thomsyan
发短消息
加为好友
thomsyan (小胖)
UID144695 帖子275 主题20 精华3 积分8 论坛资产2994 wb 阅读权限50 性别男 来自盐城 在线时间201 小时
注册时间2008-10-28 最后登录2011-7-6

中级会员
技术积分3 其他积分2 楼主 倒序看帖
打印 字体大小: tT 发表于 2010-4-23 16:35 | 只看该作者
WinOS远程培训课程 || WinOS企业护航服务 || WinOS面授培训课程最新开班安排
[转帖] 禁用USB的四个办法
USB, 禁用, 注册表, 组策略
本帖最后由 LiYH 于 2010-4-23 18:14 编辑

方法一，BIOS设置法（快刀斩乱麻法）　
进入BIOS设置，选择“Integrated Peripherals”选项，展开后将“USB 1.1
Controller”和“USB 2.0
Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。
注意：这个方法是完全禁止了USB接口，也就是说各种USB接口的设备均不能用了，当然也包括了U盘和移动盘。由于此法过于霸道，请慎用。


方法二，禁止闪盘或移动硬盘的启动（适用于Windows XP/2000/2003）
打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。



方法三，隐藏盘符和禁止查看（适用于Windows系统）
打开注册表编辑器，依次展开如下分支[HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Ploicies\Explorer]，新建二进制值“NoDrives”，其缺省值均是00
00 00
00，表示不隐藏任何驱动器。键值由四个字节组成，每个字节的每一位（bit）对应从A:到Z:的一个盘

，当相应位为1时，“我的电脑”中相应的驱动器就被隐藏了。第一个字节代表从A到H的8个盘，即01为A，02为B，04为C……依次类推，第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表Y和Z。比如要关闭C盘，将键值改为04
00 00 00；要关闭D盘，则改为08 00 00 00，若要关闭C盘和D盘，则改为0C 00 00
00(C是十六进制，转成十进制就是12)。
理解了原理后，下面以我的电脑为例说明如何操作：我的电脑有一个软驱、一个硬盘(5个分区)、一个光驱，盘符分布是这样的：A:（3.5软盘）、C:、D:、E:、F:、G:、H:（光盘），所以我的“NoDrives”值为“02
ff ff ff”，隐藏了B、I到Z盘。
重启计算机后，再插入U盘，在我的电脑里也是看不出来的，但在地址栏里输入I:（我的电脑电后一个盘符是H）还是可以访问移动盘的。到这里大家都看得出“NoDrives”只是障眼法，所以我们还要做多一步，就是再新建一个二进制“NoViewOnDrive”，值改为“02
ff ff ff”，也就是说其值与“NoDrives”相同。 这样一来，既看不到U盘符也访问不到U盘了。


方法四，禁止安装USB驱动程序
在Windows资源管理器中，进入到“系统盘:\WINDOWS\inf”目录，找到名为“Usbstor.pnf”的文件，右键点击该文件，在弹出菜单中选择“属性”，然后切换到“安全”标签页，在“组或用户名称”框中选中要禁止的用户组，接着在用户组的权限框中，选中“完全控制”后面的“拒绝”复选框，最后点击“确定”按钮。
再使用以上方法，找到“usbstor.inf”文件并在安全标签页中设置为拒绝该组的用户访问，其操作过程同上。完成了以上设置后，该组中的用户就无法安装USB设备驱动程序了，这样就达到禁用的目的。

注意：要想使用访问控制列表(ACL)，要采用NTFS文件系统。

~~~~~~~~~~~~~

PS：用烙铁把机箱上的USB端口焊死也算个吧

Tag相关主题● 管理默认全局地址列表
收藏 分享
我的独立博客
https://www.wendangku.net/doc/fa14489930.html,
TOP


onebabypig 发短消息
加为好友
onebabypig (小胡子)
UID164308 帖子172 主题17 精华0 积分9 论坛资产1127 wb 阅读权限50 性别男 来自BJ 在线时间359 小时
注册时间2009-2-5 最后登录2011-7-7

中级会员
技术积分4 其他积分4 2楼
发表于 2010-4-23 17:30 | 只看该作者
收藏了。
我这有个批处理文件，打开后比较方便执行。
@echo off
title USB

mode con cols=20 lines=10
color 8b
set /p pass=禁止按1，解除按2
if %pass%==1 (
reg add HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR /v Start /t
reg_dword /d 4 /f >nul
) else (
if %pass%==2 reg add HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR
/v Start /t reg_dword /d 3 /f >nul
)
将以上脚本以记事本打开保存为bat格式。打开后，按1
等待10秒钟，然后敲回车即可--封闭U口；打开按2等待10秒钟，敲回车开启Uk口。
方法类似于第二条也是通过修改注册表来实现封U口的功能。

巴蒂的十年如此美妙
TOP


逍遥衣 发短消息
加为好友
逍遥衣
UID177133 帖子126 主题5 精华0 积分26 论坛资产1028 wb 阅读权限150 在线时间102 小时 注册时间2009-4-7
最后登录2011-7-6

资深会员
技术积分0 其他积分25 3楼
发表于 2010-4-23 17:39 | 只看该作者
公司的鼠标键盘都是usb的 禁了没的玩了


TOP


wxf578520 发短消息
加为好友
wxf578520
UID203680 帖子223 主题0 精华0 积分2 论坛资产513 wb 阅读权限15 在线时间24 小时 注册时间2009-10-14
最后登录2010-10-26

普通会员
技术积分0 其他积分1 4楼
发表于 2010-4-23 21:28 | 只看该作者
禁用注册表是很好被破解的


TOP


duwh 发短消息
加为好友
duwh
UID7428 帖子2759 主题388 精华1 积分70 论坛资产4931 wb 阅读权限180 性别男 来自SZ 在线时间1630 小时
注册时间2006-10-27 最后登录2011-7-7

超级版主
技术积分20 其他积分45 5楼
发表于 2010-4-23 23:52 | 只看该作者
https://www.wendangku.net/doc/fa14489930.html,/thread-33813-1-1.html


TOP


gopher 发短消息
加为好友
gopher
UID180350 帖子123 主题5 精华0 积分1 论坛资产364 wb 阅读权限15 在线时间35 小时 注册时间2009-5-4
最后登录2011-7-6

普通会员
技术积分0 其他积分1 6楼
发表于 昨天 19:46 | 只看该作者
我们公司在用威顿管理。方便、简单。


TOP



返回列表

WinOS站务与服务
站务交流/意见反馈
论坛使用指南
8分钟免费视频
远程培训专区
基础架构
Windows 客户端及常用软件
Windows Server 相关技术
Windows 脚本技术
PowerShell
沟通与协作
Exchange Server
Lync / UC / OCS / LCS
SharePoint Server
IT管理
System Center 产品专区
Forefront 产品专区
虚拟化与云计算
其他

微软其它产品
Linux / OSX
IT人专区
IT人之家
IT认证考试
英语学习
哲理故事
WinOS资料文档库
资料交流
Core IO资料
BPIO资料
TechED 2010
Microsoft 知识库
WinOS-X
WinOS内部交流
[收藏此主题] [关注此主题的新回复]
[通过 QQ、MSN 分享给朋友]

每日签到 WinOS-专注微软ITPro技术 ( 粤ICP备05143062号)|关于我们 |QQ客服
Powered by Discuz!, Processed in 0.014866 second(s), 9 queries, Gzip enabled