如何让域用户禁用USB设备?

坠落的star

办法多了

1　　你觉得最麻烦的就是去注册表里面修改，而且此种方法漏洞很多，不建议；

2      使用一些专门的软件来进行管理,推荐:

      在局域网中，如何有效进行管理始终是管理员颇为头疼的问题，尤其是对光驱、软驱、打印机等硬件设备的管理。要做到既方便工作，又防止非法用户的使用，的确很难取舍。正因为如此，向大家介绍一款管理硬件设备的工具——设备锁。

    设备锁 是一款运行在Windows 2000/XP平台的软件，它可以有效地管理局域网计算机的端口、硬盘、光驱、软驱等设备，还能限定用户在特定的时间段使用这些设备，从而防止病毒、木马的入侵或其它恶意程序的破坏，起到保护网络和数据安全的目的。

    可管理接口列表如下：

    串口/并口/红外接口/蓝牙接口/1394接口/WiFi无线网络接口/MODEM接口/USB接口

    软驱/硬盘/分区/光驱/可移动存储设备/磁带机...

    该软件还具有局域网中实现单点安装全网集中管理的特性，与Windows域帐号策略相结合，可以远程管理所有的节点。

   

    小贴士：使用该软件，您可以充分的保护您的物理设备不被滥用。

    想想看：做为管理员的您可以限定“某员工在某个时间段被允许/拒绝访问其主机上的几乎所有接口设备，甚至限制其是否能够格式化硬盘...”

www.protect-me.com
http://www.protect-me.com/dl/demo.swf

嘿嘿 设备锁 没事情的时候多找找 没有什么解决不了的问题

我已经在一个 具有300多点的网络中实施了该软件 结合AD有效的对设备的滥用进行了有效的控制

嘿嘿

squall_wb

希望楼上的兄弟给个下载地址啊!谢谢了!

qycx111

清扬内网管理软件可以实现全网usb接口的自动化管理，在域的模式下，我们的产品用起来更方便，用户端只要登陆域，就受管理端的管理了，管理端可以全网统一禁用usb，也可以对单机实施此策略，详情请登陆www.qycx.com，下载试用一下吧。
也可以在QQ上进行交流、咨询，QQ号码：426416427

风沙

可以使用其他第三方的软件来实现，你可以看看SYGATE公司的企业应用软件

teczm

N年前各大安全审计厂商的产品就有了。
eg:北京汉邦 www.hba.cn     上面那位说的清杨 以及大大小小的安审系统都有这个模块。

heyi2008

原帖由 squall_wb 于 2004-7-21 08:54 发表
如果在保密要求很高的公司，希望员工不要使用USB设备那么这个需求如何解决呢?

最好的办法就是用盒子把机箱封起来,只留开机和重启按钮!

tianyagulv

如果机器多的话，使用内网管理软件可以实现的

注册信息有误

让域用户没有LocalAdmin的权限是不是就可以了呢？

紫来

但是我没有实践过，不过我在听微软的ad课上问过这个问题。说可以做到的。
可以在ad上做到，也就是找出那个注册表文件。然后登陆到域中，被强制执行那个注册表文件。这样就可以做到了。