禁用USB设备的问题

慕容雪月

呵呵，今天算是涨见识了！

fengye1125

采用删除目录。效果不错！\r\n------------------------------------------------------------------------------------------------\r\n新建一个组织单位，然后设置该组织单位的组策略：新建一个组策略并点击编辑，然后关闭，点击属性，在摘要里复制“唯一的名称”后面的字符；复制完以后在\\WINNT\\SYSVOL\\sysvol\\你建的域名\\Policies 文件夹里搜索刚才复制的字符串，打开搜索到的文件夹，在adm文件夹里用记事本打开system.adm文件，再查找nodrives，这时你会看到POLICY !!NoDrives（对应组策略中的隐藏驱动器）和POLICY !!NoViewOnDrive（防止访问驱动器）中的NAME !!ABOnly VALUE NUMERIC 3 等字样，“NAME !!ABCDOnly VALUE NUMERIC 15 ”代表只隐藏A、B、C和D盘，15是A+B+C+D（A=2的0次方，B＝2的1次方，C＝2的2次方，D=2的3次方以此类推），然后其后自己加一行如“NAME !!CDEFZBut VALUE NUMERIC 33554371”即除了CDEF外其他的都盘符都隐藏（记得在POLICY !!NoDrives和POLICY !!NoViewOnDrive里都要加入这一行；接下来在搜索“ABConly”，看到“ABConly=\"仅限制驱动器 A、B 和 C\"”在其后添加：“CDEFZBut=\"限制所有驱动器除 C、D、E、F 和 Z\"”保存；最后打开组策略——用户配置——Windows资源管理器——双击“隐藏\'我的电脑\'中的这些指定的驱动器——启用——在下拉菜单中选择“限制所有驱动器除 C、D、E、F 和 Z”（防止从“我的电脑”访问驱动器也作同样设置），接下去只要限制域用户权限即可。\r\n \r\n[B]这个看不懂[/B]

snkaing

thanks ,看下先，不过，我的法子是免费的，嘿嘿！

szrshhcom

　　为了公司商业机密资料的安全性，公司里面所有电脑都是没有软驱和光驱的，并且公司的网络出口也是有上网监控。但是公司一百多台台电脑主板上都有USB端口，这样就给闪盘盗取电脑资料提供了方便。如果可以在电脑中禁用USB设备，那电脑中的数据就会安全多了。下面就来介绍几种禁用USB设备的方法。\r\n\r\n一．在BIOS中禁用\r\n　　在主板上我们可以通过BIOS来对USB设备进行控制。进入BIOS设置界面选中里面的“Integrated Peripherals”项按回车，进入后再选中“OnChip PCI Device(s)”后按回车，把里面的“OnChip  USB Controller”设置为“Disabled”就可以了，但是为了防止一些知道此方法的人来修改该设置，最好再给BIOS设置加上密码，这样就确保万无一失了。\r\n　　但是这个方法也有一个缺点，就是它禁用了所有的USB设备，如一些USB的鼠标、键盘、打印机等，都无法使用了，且别人也可能通个进入BIOS的方法修改，USB又能恢复正常使用。\r\n\r\n二．修改注册表禁用\r\n还有一个方法就是通过修改注册表来实现。打开注册表文件，依次展开“HKEY_LOCAL_MACHINE\\SYS\r\nTEM\\CurrentControlSet\\Services\\usbehci”双击右面的“Start”键，把编辑窗口中的“数值数据”改为“4”，把基数选择为“十六进制”就可以了。改好后重新启动一下电脑就可以看见效果了。为了防止别人用相同的方法来破解，我们可以删除或者改名注册表编辑器程序。\r\n    提示：“Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用。\r\n但是这个方法也有一个缺点，用户可以修改注册表再次启用USB。\r\n\r\n三．用专用软件禁用\r\n  我们还可以通过一些专用的软件来禁止USB设备的使用，如用“瑞世恒华USB加锁王”（下载地址：http://www.szrshh.cn）就可以轻松的禁止USB设备，且功能非常强大。\r\n\r\n　　使用瑞世恒华USB加锁王的好处：只能由管理员才能改变USB设置，其他人未经授权无法改变。系统一经安装，每次开机都会在后台自动启动，无法恶意删除、终止、卸载或破坏它，保证了电脑使用的安全性。

myqycx

下载地址:http://qycx.com/nec.htm

angelmaiha

如果确定不再使用USB，直接把主板上的USB接口用改锥捅坏最保险。 \r\n\r\n顺便问一下，如果鼠标的USB接口继续可以使用，那么把U盘插到到这个鼠标口，U盘也能使用吧。

zhgha

嘿嘿，这里高人很多

snkaing

如果确定不再使用USB，直接把主板上的USB接口用改锥捅坏最保险。   \r\n\r\n顺便问一下，如果鼠标的USB接口继续可以使用，那么把U盘插到到这个鼠标口，U盘也能使用吧。~~~~~~~~~~~~~\r\n\r\n\r\n请仔细看看前面的,我已整理出来了!