禁用USB设备的问题

snkaing

近期来，公司要求禁用U盘，读卡器等USB存储设备，但是不能影响USB鼠标和键盘的正常使用；\r\n\r\n考虑过以下方法：\r\n1，改注册表！但是比较麻烦，而且一个个改注册表再禁用注册表，有点。。。\r\n2，禁用驱动程序，USB存储产品的通用驱动（系统为XP）都在system32\\drivers下的USBSTOR,限制普通用户使用，让PC认不到；\r\n（此方法算比较有效）\r\n3，建域，通过策略和权限限制；此方面比较不懂，求指教！

snkaing

那会连鼠标键盘一起禁用的！

44898920

拉掉user的本地管理員權限,\r\n              在拉掉user的USBSTOR的權限哦 \r\n學習 中

44898920

[QUOTE]最初由 snkaing 发布\r\n[B]近期来，公司要求禁用U盘，读卡器等USB存储设备，但是不能影响USB鼠标和键盘的正常使用；\r\n\r\n考虑过以下方法：\r\n1，改注册表！但是比较麻烦，而且一个个改注册表再禁用注册表，有点。。。\r\n能否告訴我具體的操作哦 \r\n謝謝

snkaing

如果计算机上尚未安装 USB 存储设备，请向用户或组分配对下列文件的“拒绝”权限： \r\n %SystemRoot%\\Inf\\Usbstor.pnf \r\n•%SystemRoot%\\Inf\\Usbstor.inf \r\n如果计算机上已经安装了 USB 存储设备，请将以下注册表项中的“Start”值设置为 4： \r\nHKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\UsbStor

snkaing

二，        权限加驱动删除法：\r\n在ADMIN权限下，插入U盘，再打开一个文件夹，工具---文件夹选项—查看，把‘隐藏受保护的操作系统文件’前的复选去掉，然后可以查看到U盘驱动的路径为：C:\\WINDOWS\\system32\\drivers\\USBSTOR.SYS，拔除U盘后，再找到C:\\WINDOWS\\system32\\dllcache\\USBSTOR.SYS，再找到C:\\WINDOWS\\Driver Cache，将此文件夹删除，或者删除里面的I386文件夹；然后删除前面两个USBSTOR.SYS删除，这样，再次插入U盘时，会提示您找寻驱动，或者提示操作系统已被替换成无法识别的版本，是否重新安装操作系统，按取消即可。\r\n\r\n~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~\r\n拉掉user的本地管理員權限,\r\n在拉掉user的USBSTOR的權限哦 \r\n學習 中\r\n\r\n您所谓的拉掉user本地管理员权限和USER的USBSTOR权限应该是让USER无法访问U盘驱动，但是此法行不通，因为当您插入U盘的时候，系统会自动找到U盘驱动，而且，上述3者会自动互相复制，只删除其中之一或者之二都无法禁用，必须三者全清，才能达到真正禁用的效果。\r\n而且，此时，USER用户已经无法从别的路径安装U盘驱动，而USB的键盘鼠标则是用另外的驱动程序，到此时，任务已经完成，mission complete!!\r\n\r\nOVER!

44898920

謝謝樓主指教哦 \r\n  good good study.day day up

liuhsh

改注册表，把U盘设为只读也行！

snkaing

如何改，改过后U盘还能读取？那还是没意义哦~

sbt709394

不可能实现呀,你的鼠标,键盘要用USB接口,如果停掉就不能用了,把它们全改为PS/2 的,然后把USB接口全停掉就两全其美了......