1. 電腦禁用u盤組策略禁止u盤注冊表禁止u盤
在日常工作中,U盤可以為工作帶來方便,但在信息安全管理中尤其是對數據安全管理要求比較高的單位,為了防止重要數據泄露我們需要禁止U盤或移動存儲設備,為此U盤或移動存儲設備也帶來了不便。
關於電腦禁用U盤有哪幾種方法呢?
具體有很多方法,例如使用軟體,但這類方法穩定性沒這么高,我們下面介紹通過系統的組策略禁止U盤和注冊表禁止U盤這兩種方法。
第一種方法:組策略禁止U盤
第一步:打開運行
第一種方法:點擊系統界面左下角的菜單---》「運行」
第二種方法:按住WIN+R鍵
第二步,在運行窗口下輸入「gpedit.msc」,然後點擊確定。
第三步:在彈出的「本地組策略編輯器」窗口中的計算機配置中依次點擊「管理模板」--》「系統」--》「可移動存儲訪問」。
第四步:在可移動存儲訪問的右手邊的窗口雙擊「可移動磁碟:拒絕讀取許可權」,然後點擊「已啟用」,再點擊確定。
第五步:按照下圖,根據自身需求禁止相關設備,下圖是禁止了光碟機,軟盤,磁帶,WPD,U盤等設備讀取、寫入、執行等許可權。
第六步:通過以上設置成功後,把U盤插上,雙擊打開我的電腦,雙擊U盤的盤符,會彈出一個提示:拒絕訪問
第二種方法:通過注冊表禁用U盤
第一步:參考上面第一種方法第一步打開運行
第二步:在運行窗口輸入「regedit」然後點擊「確定」。
第三步:在打開的「注冊表編輯器」窗口中依次點擊「HKEY_LOCAL_MACHINE」--》「SYSTEM」--》「CurrentControlSet」--》「services」
第四步:點擊「USBSTOR」---》在右手邊的窗口雙擊「Start」
第五步:在彈出的「編輯DWORS(32位)值」窗口中的「數值數據(V)」的文本框中填入數字「4」,然後點擊確定。
第六步:這步非常重要,有很多小夥伴設置完第五步完直接插上U盤還是可以讀取和寫入的,那是因為你修改完注冊表後沒有重啟你的電腦,所以第六步就是重啟電腦,重啟完成後插上U盤,你會看現我的電腦中沒有U盤的盤符,在磁碟管理器中也沒有發現U盤,這樣就證明你的設置成功了。
其實這樣設置還是有安全漏洞的,因為別人只要將你設置的全部修改回來,就可以正常讀寫U盤,為此我們需要將本機的管理員設置密碼,新建一個USER許可權的用戶,因為USER許可權的用戶沒有辦法修改注冊表和組策略功能。