禁用USB设备的问题

snkaing

我已经实现了，谢谢关注！

44898920

share一下你的方法哦 \r\n         thank you

snkaing

在ADMIN权限下，插入U盘，再打开一个文件夹，工具---文件夹选项—查看，把‘隐藏受保护的操作系统文件’前的复选去掉，然后可以查看到U盘驱动的路径为：C:\\WINDOWS\\system32\\drivers\\USBSTOR.SYS，拔除U盘后，再找到C:\\WINDOWS\\system32\\dllcache\\USBSTOR.SYS，再找到C:\\WINDOWS\\Driver Cache，将此文件夹删除，或者删除里面的I386文件夹；然后删除前面两个USBSTOR.SYS删除，这样，再次插入U盘时，会提示您找寻驱动，或者提示操作系统已被替换成无法识别的版本，是否重新安装操作系统，按取消即可。\r\n~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~\r\n\r\n看来我的讲解能力还是蛮烂的~~

44898920

兄弟 偶的那個關於本地administrator的幫偶 看看哦 咋辦好 哦

yaohua0214

聽說 uniaccess 這個軟件是專門整這個的.

snkaing

楼上的，你的mail很性感！

snkaing

有没有更好的解决方案呢？\r\n~

易天龙

自己写个程序 ddk+消息钩子。

snkaing

易天龙\r\n一般会员\r\n\r\n注册日期: 2005 Aug\r\n来自: \r\n技术贴数:45\r\n论坛积分:89\r\n论坛排名:10629\r\n论坛徽章:0\r\n            \r\n            \r\n\r\n 自己写个程序 ddk+消息钩子。\r\n\r\n 请指教~

voyage302

用域组策略和限制权限的方式：\r\n\r\n新建一个组织单位，然后设置该组织单位的组策略：新建一个组策略并点击编辑，然后关闭，点击属性，在摘要里复制“唯一的名称”后面的字符；复制完以后在\\WINNT\\SYSVOL\\sysvol\\你建的域名\\Policies   文件夹里搜索刚才复制的字符串，打开搜索到的文件夹，在adm文件夹里用记事本打开system.adm文件，再查找nodrives，这时你会看到POLICY !!NoDrives（对应组策略中的隐藏驱动器）和POLICY !!NoViewOnDrive（防止访问驱动器）中的NAME !!ABOnly           VALUE NUMERIC        3 等字样，“NAME !!ABCDOnly           VALUE NUMERIC        15 ”代表只隐藏A、B、C和D盘，15是A+B+C+D（A=2的0次方，B＝2的1次方，C＝2的2次方，D=2的3次方以此类推），然后其后自己加一行如“NAME !!CDEFZBut         VALUE NUMERIC       33554371”即除了CDEF外其他的都盘符都隐藏（记得在POLICY !!NoDrives和POLICY !!NoViewOnDrive里都要加入这一行；接下来在搜索“ABConly”，看到“ABConly=\"仅限制驱动器 A、B 和 C\"”在其后添加：“CDEFZBut=\"限制所有驱动器除 C、D、E、F 和 Z\"”保存；最后打开组策略——用户配置——Windows资源管理器——双击“隐藏\'我的电脑\'中的这些指定的驱动器——启用——在下拉菜单中选择“限制所有驱动器除 C、D、E、F 和 Z”（防止从“我的电脑”访问驱动器也作同样设置），接下去只要限制域用户权限即可。